Prisma Cloud: 감사 로그 상태 아래에 EventBus 오류가 나타남

Prisma Cloud: 감사 로그 상태 아래에 EventBus 오류가 나타남

3001
Created On 09/26/24 11:52 AM - Last Modified 01/03/25 11:46 AM


Symptom


Prisma Cloud나 AWS 환경에 변경 사항이 없는데도 감사 로그 상태에 EventBus 오류가 표시됩니다.

EventBridge를 통해 감사 로그를 수집하도록 AWS 계정이나 조직을 구성한 경우 다음과 같은 경고 메시지가 표시될 수 있습니다.

Rule <prisma-cloud-your-tenant-id-audit-logs-rule> does not exist on EventBus default in <region>


설정 > 클라우드 공급자 > 클라우드 계정 편집
스크린샷 2024-09-24 2.49.46?PM.png



Environment


  • 프리즈마 클라우드
  • 한국어: AWS
  • 감사 로그


Cause


이 경고는 시스템 기능에 영향을 미치지 않는 EventBridge 규칙 구성 의 성능 향상으로 인해 발생합니다.

Resolution


  1. 경고를 해결하려면 Misconfigurations > Near Real-Time Visibility > Edit 에서 CloudFormation Template(CFT)을 다운로드하고 AWS에서 CFT 스택을 업데이트하다 .
  2. CFT를 업데이트하면 EventBridge 규칙의 수가 늘어나 Prisma Cloud에서 관련 감사 로그만 수집할 수 있습니다.


Additional Information


감사 로그에 대한 추가 정보는 여기를 참조하세요.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HEC7CAO&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language