Wie vermeide ich ein RQL Abfragetimeout auf der Registerkarte "Untersuchen" in Prisma Cloud?

• Wie vermeide ich ein RQL Abfragetimeout auf der Registerkarte "Untersuchen" in Prisma Cloud?

• Prisma Cloud

1. In den integrierten Cloudkonten sind keine Ressourcen verfügbar, die der Abfrage entsprechen.
2. Bei der RQL Abfrage ist eine Zeitüberschreitung aufgetreten.

Betrachten Sie die folgenden Beispiele, um die oben genannten Szenarien zu bestätigen.

• In RQL Abfrage 1 wird nur die Meldung "Keine Ergebnisse verfügbar" angezeigt, die angibt, dass keine Cloud-Ressourcen für diese Abfrage verfügbar sind.
• In RQL Abfrage 2 sehen wir jedoch mit der Meldung "Keine Ergebnisse verfügbar" auch die 3 Registerkarten "Suchen" unterhalb der Abfrage, die ein RQL Abfragetimeout anzeigen.

RQL Abfrage 2 : Identifizieren Sie alle ausgeführten Instanzen in "allen integrierten Cloud-Konten", die ein AMI Konto verwenden, das nicht im Besitz von verwalteten Konten ist.



Verursachen

• Wenn Sie eine RQL Abfrage auf der Registerkarte Untersuchen ausführen, fragt das Back-End die Datenbank nach Verweisen ab, die dem von uns eingegebenen Filter entsprechen.
• In RQL Abfrage 2 fragte das Back-End die Datenbank nach Ressourcen in allen integrierten Cloudkonten ab, die der Abfrage entsprechen.
• In Situationen, in denen zu viele Ressourcen vorhanden sind, um sie in 3 Minuten zu sortieren, kann es zu einer Zeitüberschreitung der RQL Abfrage kommen, wie im obigen Beispiel gezeigt.

Problemumgehung

• Um ein Timeout der Abfrage zu vermeiden RQL , filtern Sie sie, um ein kleineres Segment zu scannen, d. H. Entweder ein bestimmtes Konto oder eine bestimmte Kontogruppe.
• Im folgenden Beispiel wird cloud.account = ' Test'RDS AWS hinzugefügt, um die RQL Abfrage auf ein bestimmtes Konto zu filtern.