LookupEvents işlemi kapsamında LookupAttribute parametresini yapılandırın. Bu sayede olayları hizmet adı, olay adı veya kaynak türü gibi niteliklere göre filtreleyebilirsiniz.
LookupAttribute parametresi, sorgu koşulu olarak bir veya iki nitelik öğesini destekler. İki nitelik öğesi belirtirseniz bazı sınırlamalar geçerlidir. Daha fazla bilgi için aşağıdaki "Sınırlamalar" bölümüne bakın.
Her nitelik öğesi, cloud hizmet adı, olay adı veya çağıran adı gibi olay niteliklerini tanımlayan bir anahtar-değer çiftinden oluşur. Örneğin, Key ServiceName olarak ayarlanırsa Value Ecs olarak belirtebilirsiniz. Key EventName olarak ayarlanırsa Value ConsoleSignin olarak belirtebilirsiniz.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Sınırlamalar
Sorgu koşulu olarak bir veya iki nitelik öğesi belirtebilirsiniz. Sistem, anahtar-değer çiftleriniz üzerinde büyük/küçük harfe duyarlı tam eşleştirme yapar.
İki nitelik öğesi belirtirseniz sistem her iki sorgu koşulunu da karşılayan sonuçları döndürür.
İki sorgu koşulu için aynı anahtarı belirtirseniz sistem yalnızca ikinci koşulla eşleşen sonuçları döndürür.
İkiden fazla sorgu koşulu belirtirseniz sistem verileri yalnızca ilk iki koşula göre sorgular ve bu koşullarla eşleşen sonuçları döndürür.
İki nitelik öğesi belirttiğinizde aşağıdaki anahtar kombinasyonlarını kullanabilirsiniz:
ServiceNameşu anahtarlardan biriyle birlikte kullanılabilir:EventName,User,PrincipalId,RoleName,ResourceName,EventRW,SensitiveActionveEventType.ResourceNameşu anahtarlardan biriyle birlikte kullanılabilir:ResourceType,EventName,User,RoleNameveServiceName.EventTypeEventNameile birlikte kullanılabilir.