정책 섹션에서 RQL 쿼리를 실행할 때와 조사 탭에서 실행할 때 결과에 차이가 있습니다.

정책 섹션에서 RQL 쿼리를 실행할 때와 조사 탭에서 실행할 때 결과에 차이가 있습니다.

513
Created On 03/19/24 14:23 PM - Last Modified 06/28/26 22:16 PM


Symptom


  • 결과의 불일치: 정책 화면에서 RQL을 시작하면 8개의 결과가 나오는 반면, 조사 화면에서 동일한 RQL을 시작하면 108개의 결과가 나옵니다. 숫자는 무작위이며 사례에 따라 다를 수 있습니다.
  • 정책 에서 RQL 쿼리를 실행한 고객 사례에서는 8개의 결과가 반환됩니다.

image.png

  • 조사 화면의 동일한 RQL: 108개 결과
image.png
image.png
  • 다음은 또 다른 고객 사례입니다. 정책 에서 RQL 쿼리를 실행하면 4개의 결과가 반환됩니다.
image.png
  • 이 동일한 RQL 쿼리에 대한 조사 탭 보기: (100개 이상의 결과 ?24시간 전부터?만):
image.png

Environment


  • Prisma Cloud Enterprise Edition

Cause


  • 두 RQL 쿼리 모두에 cloud.account 조건을 포함하지 않으면 결과에 일관성이 없을 수 있습니다.

Resolution


  • 고객이 이 테넌트에 계정이 하나만 있음을 확인하고 RQL의 'Cloud.type' 매개변수가 자동으로 결과를 이 계정으로 전달하지만, 조사 및 정책 페이지에서 일관된 결과를 보장하려면 cloud.account 조건을 추가하는 것이 필요합니다.
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008XcNCAU&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language