Unterschiede bei den Ergebnissen beim Ausführen von RQL-Abfragen im Abschnitt „Richtlinien“ im Vergleich zur Registerkarte „Untersuchen“.
487
Created On 03/19/24 14:23 PM - Last Modified 06/28/26 22:16 PM
Symptom
- Diskrepanz bei den Ergebnissen: Das Starten von RQL vom Richtlinienbildschirm aus ergibt 8 Ergebnisse, während das Starten desselben RQL vom Untersuchungsbildschirm aus 108 Ergebnisse ergibt. Bitte beachten Sie, dass die Zahlen zufällig sind und je nach Fall variieren können.
- Kundenbeispiel: Das Ausführen einer RQL-Abfrage aus einer Richtlinie gibt 8 Ergebnisse zurück.
- Derselbe RQL vom Untersuchungsbildschirm: 108 Ergebnisse
- Hier ist ein weiteres Kundenbeispiel: Die Ausführung einer RQL-Abfrage aus einer Richtlinie gibt 4 Ergebnisse zurück.
- Die Registerkartenansicht „Untersuchung“ für dieselbe RQL-Abfrage: (Mehr als 100 Ergebnisse – nur seit 24 Stunden):
Environment
- Prisma Cloud Enterprise Edition
Cause
- Das Nichteinbeziehen der cloud.account-Bedingung in beiden RQL-Abfragen kann zu Inkonsistenzen in den Ergebnissen führen.
Resolution
- Obwohl der Kunde bestätigt, dass er nur ein Konto bei diesem Mandanten hat, und der Parameter „Cloud.type“ im RQL die Ergebnisse automatisch an dieses Konto weiterleitet, ist das Hinzufügen der Bedingung „cloud.account“ erforderlich, um konsistente Ergebnisse sowohl auf der Untersuchungs- als auch auf der Richtlinie sicherzustellen.