エラーの解決方法: クエリが不十分ですPolicyでの作成 Prisma Cloud
8316
Created On 01/09/22 19:50 PM - Last Modified 03/02/23 05:34 AM
Symptom
を作成しようとすると、policyジェネリックでRQL、次のエラーが観察されます
error: Insufficient Query for Policy Creation Request ID: 8fe6f4235c574f9abf4b974cb9ba5792.ノート：リクエストID: 8fe6f4235c574f9abf4b974cb9ba5792 はこの例のためのもので、顧客ごとに変わります。
Environment
- Prisma Cloud
- Policy
Cause
のRQLを作成するには一般的すぎるpolicy.
ジェネリックRQL例：
config from cloud.resource where cloud.type = 'aws' AND api.name = 'aws-sns-get-subscription-attributes'Resolution
に特定の要件を追加するRQLクエリ。 次のクエリは、特定の json.rule を追加した後に問題を解決します。
config from cloud.resource where cloud.type = 'aws' AND api.name = 'aws-sns-get-subscription-attributes' AND json.rule = 'protocol equals http'
Additional Information
構成クエリ属性
注: json.rule
- Prisma Cloud データを取り込み、イベントを更新しますJSONフォーマット。
- json.rule 属性を使用して、JSONクラウド リソースに関連する構成。
- json.rule 属性を使用すると、特定の構成を探すことができます: parseJSON-エンコードされた値、データを抽出JSON、または任意の構成内で値を検索しますpolicyを使用して監視しているクラウド アカウントの場合Prisma Cloud.
- この json.rule 属性を使用すると、ブール値の組み合わせを作成し、選択したフィールド内のデータを見つけることができますJSONリソースを表すデータ。
- 構成クエリに json.rule 属性を含めると、オートコンプリートにより、検索条件に一致する要素またはリソースが表示されます。 なぜならJSONネストされた構造を持っているため、ルート レベルで要素を検索できます。JSONツリー、または配列オブジェクト内。