如何避免RQL调查选项卡中的查询超时Prisma Cloud？
5483
Created On 11/09/21 04:09 AM - Last Modified 12/20/23 18:12 PM
Objective
- 如何避免RQL调查选项卡中的查询超时Prisma Cloud？
Environment
Prisma Cloud
Procedure
当运行一个RQL在 Investigate 选项卡中查询，可能会遇到以下消息“No Results Available”。 在以下情况下会发生这种情况：-
- 入职云帐户中没有可用于匹配查询的资源。
- 这RQL查询超时。
要确认上述情况，请考虑以下示例。
- 在RQL查询 1，我们只看到“No Results Available”消息，表明没有可用于匹配此查询的云资源。
- 然而，在RQL查询 2，在“无可用结果”消息中，我们还可以在查询下方看到与“搜索”相关的 3 个选项卡，这表明RQL查询超时。
RQL查询 2 ：识别“所有已注册的云帐户”中正在使用的所有正在运行的实例AMI不属于托管帐户。
原因
- 当运行一个RQL在 Investigate 选项卡中查询，后端将在数据库中查询与我们输入的过滤器匹配的引用。
- 在RQL查询 2，后端在数据库中查询与查询匹配的所有注册云帐户中的资源。
- 在资源太多无法在 3 分钟内整理的情况下，RQL查询可能会超时，如上例所示。
解决方法
- 避免RQL查询超时，过滤它以扫描较小的段，即特定帐户或帐户组。
- 在以下示例中，cloud.account = 'RDS AWS测试'被添加以过滤RQL查询特定帐户。