Prisma Cloud 不再显示生成通知电子邮件的警报

Prisma Cloud 不再显示生成通知电子邮件的警报

2376

Created On 10/24/24 18:59 PM - Last Modified 02/19/25 17:58 PM

Question

为什么客户在单击电子邮件集成通知中的打开警报超链接时无法找到警报？

Environment

Prisma Cloud 企业版
- 云安全
  - 警报
    - 通知
      - 电子邮件集成

Answer

当生成警报的云帐户被禁用时，就会发生这种情况
- 在“警报”页面上，Prisma Cloud 不会显示已禁用云帐户的警报。

Additional Information

电子邮件通知中的警报超链接如何应用不同的过滤器电子邮件警报警报概览页面？
当客户收到电子邮件通知时，它将包含两个链接：一个在顶部，一个在底部。
顶部链接指向针对特定时间范围+特定警报规则+特定云帐户的更新警报+打开状态。
底部链接指向针对特定时间范围+特定警报规则+状态策略+特定云帐户的更新警报+打开状态。
客户会收到有关打开警报通知的电子邮件，但是当客户发送电子邮件并点击链接时，如果警报状态已发生变化（警报不再是“打开”），则不会显示警报，因为它们不再符合过滤条件。
根据电子邮件通知的预期行为和功能，一旦用户点击电子邮件中的链接，链接中提到的过滤器就会应用并显示在 UI 上。
当云帐户被禁用时，cloud.account 过滤条件不适用，因此对于顶部链接（没有策略名称过滤器），我们可能会看到针对不同云帐户的另一个策略的警报。
同样，由于云帐户已被禁用，客户可能无法直接在“警报 UI”页面上找到此警报。