Prisma Cloud Warnungen bleiben geöffnet, nachdem Policy RQL sie geändert wurden
7971
Created On 02/01/19 19:30 PM - Last Modified 03/26/21 17:31 PM
Symptom
Nach Änderungen an einem Policy RQL bleiben Warnungen, die sich nicht im RQL neuen Ergebnissatz befinden, im Status "Öffnen".
Environment
Prisma Cloud
Cause
Config Scanner
Die Änderung von Richtlinien wirkt sich nicht sofort auf ihre Warnungen aus.Die Warnungen werden aktualisiert, wenn das nächste Mal Prisma Cloud Config Scanner ausgeführt wird.
RQL api.name Geändert
Die neuen RQL Referenzen haben sich api.name anders als das Original RQL .Wenn z. B. die policy ursprünglich Warnungen für EBS Snapshots generiert, aber anschließend geändert wird, um Warnungen für Volumes zu EBS generieren, bleiben die EBS Snapshot-Warnungen geöffnet.
Resolution
Config Scanner
Warten Sie eine Stunde, um Config Scanner genügend Zeit zum Ausführen zu geben.Wenn die Benachrichtigungen offen bleiben, wenden Sie sich bitte an den Palo Alto Networks-Support.
RQL api.name geändert
Um die vom Original generierten offenen Warnungen zu RQL schließen, löschen und erstellen Sie die policy .