LookupInsightEvents检索Insights事件接口时如何设置LookupAttribute参数的详细说明。
LookupInsightEvents检索Insights事件接口参数LookupAttribute目前仅支持设置一个或者两个 AttributeItem 作为条件进行检索，其中设置两个 AttributeItem 会存在部分限制，详情参见限制说明。
每个 AttributeItem 由一个检索键（Key）和相应的检索值（Value）组成。这些键值对用于描述事件详情的各种属性，如云服务名称、事件名称、Insights事件类型等。例如，当 Key 是 "ServiceName" 时，Value 可能是 "Ecs"；如果 Key 是 "EventName"，那么 Value 可以是 "LookupEvents" 等。支持的检索键如下表所示。
检索键（Key） | 描述（Value） | 示例值 |
ServiceName | 云服务名称。具体请参考支持的云服务列表中的云服务代码列。 | Ecs |
EventName | 事件名称。具体请参考操作审计支持被审计的事件说明中的事件名称列。 | LookupEvents |
SourceIpAddress | 请求来源IP地址 | 192.168.***.*** |
InsightType | Insights事件类型。具体值请参见Insights事件结构定义中的Insights事件类型描述。 | IpInsight |
EventId | 事件 ID | B702AFA3-FD4B-40E3-88E4-C0752FAA**** |
AccessKeyId | AccessKey ID | LTAI**************** |
InsightObject | 触发Insight事件的实例。不同Insights事件类型的取值不同。例如当InsightType为 | LTAI**************** |
限制说明
在设置检索条件时，您可以选择设定单个 AttributeItem 检索条件或同时设置两个 AttributeItem 检索条件进行查询。需要注意的是，检索键（Key）和检索值（Value）的匹配必须精确，并且区分大小写。
当同时设置两个
AttributeItem检索条件时，系统将返回同时满足这两个条件的结果。对于同时设置两个
AttributeItem检索条件的情况，只支持ServiceName和EventName的组合。如果设置了超过两个检索条件，系统将不会使用检索条件进行查询。