CloudTrailのイベント履歴（Event History）検索において、ルックアップ属性として使用できないものはどれですか。

GuardDutyをマルチアカウント環境（Organizations）で運用している場合、メンバーアカウントが自分のアカウントのGuardDutyを無効化（Suspend/Disable）することはできますか。