Prisma Cloud: 是否可以忽略已停用的云帐户RQL查询？
5805
Created On 12/20/21 23:31 PM - Last Modified 03/02/23 03:14 AM
Question
是否可以忽略已停用的云帐户RQL查询？
Environment
- Prisma Cloud
- RQL 询问。
Answer
是的，可以忽略来自停用云帐户的资源RQL查询。
有两种方法可以忽略已停用的云帐户RQL查询可以完成：
- 如果您删除租户上的帐户——它将在大约 24 小时内删除所有历史数据，资源不应填充到您的RQL查询。
- 创建如下查询也可用于过滤已停用的帐户：
config from cloud.resource where cloud.account NOT IN (NOTE:删除帐户将删除租户中该帐户的所有历史数据。
Additional Information
当我们停用一个帐户时，它仍然会始终显示在“调查”部分，但不会出现在警报仪表板中。