RQL 查询列出所有AWS登录帐户 Prisma Cloud
13646
Created On 01/10/22 03:14 AM - Last Modified 03/02/23 03:52 AM
Question
- RQL 查询列出所有AWS登录帐户 Prisma Cloud
Environment
- Prisma Cloud
- AWS
Answer
来自 cloud.resource 的配置，其中 cloud.type = 'aws'AND api.name = 'aws-iam-get-account-summary'AND json.rule = AccountId 存在
例子
- 现有两个AWS云帐户，154****** 和 240****** 已成功登录Prisma Cloud.
- 下列RQL查询列出了AWS云帐户，154****** 和 240****** 已登录Prisma Cloud.
来自 cloud.resource 的配置，其中 cloud.type = 'aws'AND api.name = 'aws-iam-get-account-summary'AND json.rule = AccountId 存在
Additional Information
- 如果入职AWS帐户属于一个组织，则以下RQL可以利用查询。
来自 cloud.resource 的配置，其中 api.name = 'aws-organizations-account'
- 获取所有的列表AWS与组织无关的帐户，利用以下内容RQL询问。
来自 cloud.resource 的配置，其中 api.name = 'aws-iam-get-account-summary' 作为X;来自 cloud.resource 的配置，其中 api.name = 'aws-organizations-account' 作为Y;过滤'不是（$。Y .id 等于 $。X 。帐户ID）';展示X;
- 有关更多信息RQL， 参考：Prisma Cloud资源查询语言 (RQL )
- 有关更多信息AWS摄入的 APIPrisma Cloud ， 参考：AWS摄入的 APIPrisma Cloud