与“调查”选项卡相比，在“策略”部分中执行 RQL 查询时的结果存在差异。
487
Created On 03/19/24 14:23 PM - Last Modified 06/28/26 22:16 PM
Symptom
- 结果差异：从政策屏幕启动 RQL 会产生 8 个结果，而从调查屏幕启动相同的 RQL 会产生 108 个结果。请注意，数字是随机的，可能会因案例而异。
- 客户示例根据策略执行 RQL 查询返回 8 个结果。
- 来自调查屏幕的相同RQL：108 个结果
- 这是另一个客户示例，从策略执行 RQL 查询返回 4 个结果。
- 相同RQL 查询的调查选项卡视图:(仅限 24 小时前？超过 100 个结果）：
Environment
- Prisma Cloud 企业版
Cause
- 两个 RQL 查询中都不包含 cloud.account 条件可能会导致结果不一致。
Resolution
- 尽管客户确认他们在这个租户上只有一个帐户，并且 RQL 中的“Cloud.type”参数会自动将结果定向到该帐户，但添加 cloud.account 条件是必要的，以确保调查和策略页面上的结果一致。