查詢 AWS 資源目前的組態狀態

庫存管理；例如，擷取特定大小的 Amazon EC2執行個體清單。

安全性和營運情報 (例如，擷取啟用或停用特定組態屬性的資源清單)。

成本最佳化；例如，識別未連接到任何EC2執行個體的 Amazon EBS磁碟區清單。

合規資料；例如，擷取所有一致性套件及其合規狀態的清單。

查詢中不支援 ALL、AS、DISTINCT、FROM、HAVING、JOIN 和 UNION 關鍵字。不支援 NULL 值查詢。

不支援查詢第三方資源。使用進階查詢擷取的第三方資源，會將組態欄位設定為 NULL。

不支援使用SQL查詢解壓縮巢狀結構 （例如標籤）。

CIDR 符號會轉換為 IP 範圍以進行搜尋。這意味著 "=" 和 "BETWEEN" 會搜尋包含所提供 IP 的任何範圍，而不是確切的 IP。若要搜尋確切的 IP 範圍，您需要新增其他條件，才能在範圍IPs之外排除。例如，若要搜尋 10.0.0.0/24 並且只搜尋該 IP 區塊，您可以執行下列動作：

SELECT * WHERE resourceType = 'AWS::EC2::SecurityGroup'
  AND configuration.ipPermissions.ipRanges BETWEEN '10.0.0.0'
  AND '10.0.0.255'
  AND NOT configuration.ipPermissions.ipRanges < '10.0.0.0'
  AND NOT configuration.ipPermissions.ipRanges > '10.0.0.255'
    

對於 192.168.0.2/32，您可以使用類似的方式進行搜尋：

SELECT * WHERE resourceType = 'AWS::EC2::SecurityGroup'
  AND configuration.ipPermissions.ipRanges = '192.168.0.2'
  AND NOT configuration.ipPermissions.ipRanges > '192.168.0.2'
  AND NOT configuration.ipPermissions.ipRanges < '192.168.0.2'
    

在物件陣列中查詢多種屬性時，系統會針對所有陣列元素進行比對。例如，對於具有規則 A 和 B 的資源 R，資源符合規則 A，但不符合規則 B。則資源 R 儲存為：

{ 
    configRuleList: [ 
        {
            configRuleName: 'A', complianceType: 'compliant'
        }, 
        {   
            configRuleName: 'B', complianceType: 'non_compliant'
        } 
    ]
}

R 將通過下列查詢傳回：

SELECT configuration WHERE configuration.configRuleList.complianceType = 'non_compliant' 
AND configuration.configRuleList.configRuleName = 'A'

第一個條件configuration.configRuleList.complianceType = 'non_compliant'會套用至 R. 中的ALL元素configRuleList，因為 R 具有 complianceType = ‘non_compliant’ 的規則 （規則 B），因此條件會評估為 true。第二個條件configuration.configRuleList.configRuleName會套用至 R. 中的ALL元素configRuleList，因為 R 具有規則 （規則 A），其中 configRuleName = ‘A’，因此條件會評估為 true。由於這兩個條件都為 True，R 將被傳回。

SELECT 所有欄位速記 (也就是 SELECT *) 只會選取 CI 最上層的純量屬性。傳回的純量屬性為 accountId、awsRegion、arn、availabilityZone、configurationItemCaptureTime、resourceCreationTime、resourceId、resourceName、resourceType 和 version。

萬用字元限制：

彙總限制：

不相符的識別符限制：

不相符的識別符是具有相同拼字，但大小寫不同的屬性。進階查詢不支援處理包含不相符識別符的查詢。例如：