RQL Abfrage, um Sicherheitsgruppen zu finden, die AWS keiner EC2-Instance zugeordnet sind
5468
Created On 10/01/21 08:36 AM - Last Modified 03/02/23 03:09 AM
Question
- RQL Abfrage, um Sicherheitsgruppen zu finden, die AWS keiner EC2-Instance (Elastic Compute Cloud) zugeordnet sind
Environment
- Prisma Cloud
- AWS
Answer
config from cloud.resource where cloud.type = 'aws' AND api.name = 'aws-ec2-describe-security-groups' as X; config from cloud.resource where api.name = 'aws-ec2-describe-instances' as Y; filter ' not ($.Y.securityGroups[*].groupId contains $.X.groupId) '; show X;
Additional Information
Beispiel:
- AWS Die Sicherheitsgruppe "SG_NoEC2" ist keiner erstellten EC2-Instance zugeordnet.
- Führen Sie die obige RQL Abfrage auf der Registerkarte "Untersuchen" aus, um alle Sicherheitsgruppen aufzulisten AWS , die keiner EC2-Instance zugeordnet sind. In unserem Beispiel wurde "SG_NoEC2" aufgeführt.
- Weitere RQL Abfragebeispiele finden Sie unter RQL Beispielbibliothek