Prisma Cloud: ¿Se pueden ignorar las cuentas en la nube desactivadas en RQL las consultas?
5833
Created On 12/20/21 23:31 PM - Last Modified 03/02/23 03:17 AM
Question
¿Se pueden ignorar las cuentas en la nube desactivadas en RQL las consultas?
Environment
- Prisma Cloud
- RQL Consulta.
Answer
Sí, los recursos de las cuentas en la nube desactivadas se pueden ignorar en RQL las consultas.
Hay dos formas en que las cuentas en la nube desactivadas se pueden ignorar en RQL las consultas que se pueden hacer:
- Si elimina la cuenta de su inquilino, eliminará todos los datos históricos en aproximadamente 24 horas y los recursos no deberían rellenarse en sus RQL consultas.
- La creación de una consulta como la siguiente también se puede utilizar para filtrar las cuentas desactivadas:
config from cloud.resource where cloud.account NOT IN (NOTE: Al eliminar una cuenta, se eliminarán todos los datos históricos de esa cuenta en su inquilino.
Additional Information
Cuando desactivamos una cuenta, siempre aparecerá en la sección "investigar", pero no aparecerá en el panel de alertas.