クエリに RQL 2 つの json.rule ステートメントが含まれている場合はどうなります Prisma Cloud か?

クエリに RQL 2 つの json.rule ステートメントが含まれている場合はどうなります Prisma Cloud か?

7636
Created On 02/08/19 03:21 AM - Last Modified 03/26/21 17:31 PM


Question


クエリに RQL 2 つの json.rule ステートメントが含まれている場合はどうなりますか?

Environment


Prisma Cloud

Answer


クエリが実行されます。ただし、2 番目の json.rule ステートメントのみが評価されます。たとえば、次のようになります RQL 。

api.name = 'aws-s3api-get-bucket-acl' AND json.rule = ロギング構成が存在しない構成 AND は、json.rule = serverSideEncrypted が偽である構成

このクエリと同じ結果が生成されます。

api.name = 'aws-s3api-get-bucket-acl' AND json.rule = サーバーサイド暗号化が偽である構成
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CmmSCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language