Prisma Cloud: Les comptes cloud désactivés peuvent-ils être ignorés dans les RQL requêtes ?
5859
Created On 12/20/21 23:31 PM - Last Modified 03/02/23 03:16 AM
Question
Les comptes cloud désactivés peuvent-ils être ignorés dans les RQL requêtes ?
Environment
- Prisma Cloud
- RQL Requête.
Answer
Oui, les ressources des comptes cloud désactivés peuvent être ignorées dans les RQL requêtes.
Il existe deux façons d’ignorer les comptes cloud désactivés dans les RQL requêtes :
- Si vous supprimez le compte de votre locataire, il supprimera toutes les données historiques dans environ 24 heures et les ressources ne devraient pas être remplies dans vos RQL requêtes.
- La création d’une requête comme la suivante peut également être utilisée pour filtrer les comptes désactivés :
config from cloud.resource where cloud.account NOT IN (NOTE: La suppression d’un compte supprimera toutes les données historiques de ce compte sur votre client.
Additional Information
Lorsque nous désactivons un compte, il apparaît toujours dans la section « Enquêter », mais pas dans le tableau de bord Alertes.