So beheben Sie den Fehler: Unzureichende Abfrage für Policy die Erstellung in Prisma Cloud

error: Insufficient Query for Policy Creation Request ID: 8fe6f4235c574f9abf4b974cb9ba5792.

• Prisma Cloud
• Policy 

Generisches RQL Beispiel:

config from cloud.resource where cloud.type = 'aws' AND api.name = 'aws-sns-get-subscription-attributes'

Fügen Sie der RQL Abfrage eine spezifische Anforderung hinzu. Die folgende Abfrage behebt das Problem, nachdem wir eine bestimmte json.rule hinzugefügt haben.

config from cloud.resource where cloud.type = 'aws' AND api.name = 'aws-sns-get-subscription-attributes' AND json.rule = 'protocol equals http'

Hinweis: json.rule

• Prisma Cloud Erfasst Daten und aktualisiert Ereignisse im JSON Format.
• Verwenden Sie das json.rule-Attribut, um bestimmte Elemente abzufragen oder zu filtern, die in der Konfiguration enthalten sind, die JSON sich auf eine Cloudressource beziehen.
• Mit dem Attribut json.rule können Sie nach bestimmten Konfigurationen suchen: Analysieren JSON-codierter Werte, Extrahieren von Daten aus JSONoder Suchen nach Werten in einer beliebigen Konfiguration policy für Cloudkonten, die Sie mit Prisma Cloudüberwachen.
• Mit diesem json.rule-Attribut können Sie boolesche Kombinationen erstellen und Daten in ausgewählten Feldern innerhalb der Daten suchen, die die JSON Ressource darstellen.
• Wenn Sie das Attribut json.rule in eine Konfigurationsabfrage einschließen, zeigt die automatische Vervollständigung die Elemente oder Ressourcen an, die Ihren Suchkriterien entsprechen. Da JSON es über eine verschachtelte Struktur verfügt, können Sie nach Elementen auf Stammebene, innerhalb der JSON Struktur oder in einem Arrayobjekt suchen.