¿Qué sucede si una RQL consulta contiene dos instrucciones json.rule en Prisma Cloud ?

¿Qué sucede si una RQL consulta contiene dos instrucciones json.rule en Prisma Cloud ?

7642
Created On 02/08/19 03:21 AM - Last Modified 03/26/21 17:30 PM


Question


¿Qué sucede si una RQL consulta contiene dos instrucciones json.rule?

Environment


Prisma Cloud

Answer


La consulta se ejecutará; sin embargo, solo se evaluará la segunda instrucción json.rule.Por ejemplo, lo RQL siguiente:

config donde api.name = 'aws-s3api-get-bucket-acl' AND json.rule = loggingConfiguration no existe AND json.rule = serverSideEncrypted es false

Producirá el mismo resultado que esta consulta:

config donde api.name = 'aws-s3api-get-bucket-acl' AND json.rule = serverSideEncrypted es false



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CmmSCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language