Disparité des résultats lors de l'exécution de requêtes RQL dans la section Politiques par rapport à l'onglet Enquêter.
501
Created On 03/19/24 14:23 PM - Last Modified 06/28/26 22:16 PM
Symptom
- Différence dans les résultats : le lancement de RQL à partir de l'écran des politiques génère 8 résultats, tandis que le lancement du même RQL à partir de l'écran d'enquête génère 108 résultats. Veuillez noter que les chiffres sont aléatoires et peuvent varier selon les cas.
- L'exemple client exécutant une requête RQL à partir d'une politique, règle, mesures renvoie 8 résultats.
- Le même RQL depuis l'écran d'investigation : 108 résultats
- Voici un autre exemple de client, l’exécution d’une requête RQL à partir d’une politique, règle, mesures renvoie 4 résultats.
- L'onglet d'enquête pour cette même requête RQL : (Plus de 100 résultats ? Depuis 24 heures ? uniquement) :
Environment
- Prisma Cloud Édition Entreprise
Cause
- Ne pas inclure la condition cloud.account dans les deux requêtes RQL peut entraîner des incohérences dans les résultats.
Resolution
- Même si le client confirme qu'il n'a qu'un seul compte sur ce locataire et que le paramètre « Cloud.type » dans le RQL dirige automatiquement les résultats vers ce compte, l'ajout de la condition cloud.account est nécessaire pour garantir des résultats cohérents sur les pages d'enquête et de politique, règle, mesures .