Disparidad en los resultados al ejecutar consultas RQL dentro de la sección Políticas en comparación con la pestaña Investigar.
487
Created On 03/19/24 14:23 PM - Last Modified 06/28/26 22:16 PM
Symptom
- Discrepancia en los resultados: al iniciar RQL desde la pantalla de políticas se obtienen 8 resultados, mientras que al iniciar el mismo RQL desde la pantalla de investigación se obtienen 108 hallazgos. Tenga en cuenta que los números son aleatorios y pueden variar según el caso.
- El ejemplo del cliente que ejecuta una consulta RQL desde una política devuelve 8 resultados.
- El mismo RQL de la pantalla de investigación: 108 resultados
- Aquí hay otro ejemplo de cliente: ejecutar una consulta RQL desde una política devuelve 4 resultados.
- La vista de la pestaña de investigación para esta misma consulta RQL: (¿Más de 100 resultados desde hace 24 horas solamente?):
Environment
- Edición empresarial de Prisma Cloud
Cause
- No incluir la condición cloud.account en ambas consultas RQL puede generar inconsistencias en los resultados.
Resolution
- A pesar de que el cliente confirma que solo tiene una cuenta en este inquilino, y el parámetro 'Cloud.type' en RQL dirige automáticamente los resultados a esta cuenta, es necesario agregar la condición cloud.account para garantizar resultados consistentes tanto en la página de investigación como en la de política .