Que se RQL passe-t-il si une requête contient deux instructions json.rule Prisma Cloud dans ?

Que se RQL passe-t-il si une requête contient deux instructions json.rule Prisma Cloud dans ?

7646
Created On 02/08/19 03:21 AM - Last Modified 03/26/21 17:30 PM


Question


Que se passe-t-il RQL si une requête contient deux instructions json.rule ?

Environment


Prisma Cloud

Answer


La requête s’exécute; toutefois, seule la deuxième déclaration json.rule sera évaluée.Par exemple, ce qui suit RQL :

config où api.name = 'aws-s3api-get-bucket-acl' AND json.rule = loggingConfiguration n’existe AND pas json.rule = serverSideEncrypted est faux

Produira le même résultat que cette requête :

config où api.name = 'aws-s3api-get-bucket-acl' AND json.rule = serverSideEncrypted est faux



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CmmSCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language