Prisma Cloud 変更後もアラート Policy RQL は開いたまま
7969
Created On 02/01/19 19:30 PM - Last Modified 03/26/21 17:30 PM
Symptom
に変更を加えた後 Policy RQL 、新しい結果セットにないアラートは RQL "Open"状態のままです。
Environment
Prisma Cloud
Cause
構成スキャナー
ポリシーを変更しても、アラートに直ちに影響を与えるわけではありません。次回、構成スキャナーを実行すると、アラートが更新 api.name Prisma Cloud
RQL 新
しい RQL 参照は元の api.name とは異なります RQL 。たとえば、 policy 最初にスナップショットのアラートを生成 EBS した後にボリュームのアラートを生成するように変更された場合 EBS 、 EBS スナップショットアラートは開いたままになります。
Resolution
構成スキャナー
構成スキャナーの実行に十分な時間を与えるために 1 時間待ちます。アラートが開いたままの場合は、パロアルトネットワークスのサポートにお問い合わせください。
RQL 変更 api.name
元の で生成されたオープン アラートを閉じるには RQL 、 を削除して再作成 policy します。