Prisma Cloud: 非アクティブ化されたクラウド アカウントを無視できますかRQLクエリ？
5831
Created On 12/20/21 23:31 PM - Last Modified 03/02/23 03:09 AM
Question
非アクティブ化されたクラウド アカウントを無視できますかRQLクエリ？
Environment
- Prisma Cloud
- RQL クエリ。
Answer
はい、非アクティブ化されたクラウド アカウントからのリソースは無視できます。RQLクエリ。
非アクティブ化されたクラウド アカウントを無視できる方法が 2 つあります。RQLクエリを実行できます:
- テナントのアカウントを削除すると、約 24 時間ですべての履歴データが削除され、リソースがテナントに入力されなくなります。RQLクエリ。
- 次のようなクエリを作成して、非アクティブ化されたアカウントをフィルタリングすることもできます。
config from cloud.resource where cloud.account NOT IN (NOTE:アカウントを削除すると、テナントのそのアカウントのすべての履歴データが削除されます。
Additional Information
アカウントを非アクティブ化すると、「調査」セクションには常に表示されますが、アラート ダッシュボードには表示されません。