CloudTrailで「ConsoleLogin」イベントが発生した際、MFAが使用されていない場合のみ通知を送りたい。EventBridgeルールのイベントパターンで何をチェックすべきですか。

CloudTrailでAPI操作を監査ログ化