ポリシー セクション内で RQL クエリを実行した場合と調査タブ内で RQL クエリを実行した場合の結果に差があります。
487
Created On 03/19/24 14:23 PM - Last Modified 06/28/26 22:16 PM
Symptom
- 結果の不一致: ポリシー画面から RQL を起動すると 8 件の結果が返されますが、調査画面から同じ RQL を開始すると 108 件の結果が返されます。数字はランダムであり、ケースによって異なる場合があることに注意してください。
- ポリシーから RQL クエリを実行する顧客の例では、8 つの結果が返されます。
- 調査画面からの同じRQL: 108 件の結果
- 別の顧客例として、ポリシーから RQL クエリを実行すると 4 つの結果が返されます。
- 同じRQL クエリの調査タブ ビュー: (「24 時間前以降」の 100 件を超える結果のみ):
Environment
- Prisma Cloud エンタープライズエディション
Cause
- 両方の RQL クエリに cloud.account 条件を含めないと、結果に不一致が生じる可能性があります。
Resolution
- 顧客がこのテナントにアカウントが 1 つしかないことを確認し、RQL の「Cloud.type」パラメータによって結果が自動的にこのアカウントに送信されるにもかかわらず、調査ページとポリシーページの両方で一貫した結果を確保するには、cloud.account 条件を追加する必要があります。