AWS WAFの「レートベースのルール」において、リクエストのカウント単位(キー)として設定できるものは、送信元IPアドレス以外に何がありますか。

HTTPヘッダー、Cookie、クエリ引数…で暗号鍵管理・レート制御を実現