Cortex XDR:デフォルトのビューアロールがカスタムウィジェットを使用してダッシュボードに「クエリの実行に失敗しました」と表示される

Cortex XDR:デフォルトのビューアロールがカスタムウィジェットを使用してダッシュボードに「クエリの実行に失敗しました」と表示される

3902
Created On 06/17/24 13:33 PM - Last Modified 08/14/24 01:47 AM


Symptom


  • Viewer という名前のデフォルトの Cortex XDR ロールが付与されているユーザーは、ダッシュボードや、ウィジェットによって実行される XQL クエリに基づくウィジェットの表示に問題が発生する場合があります。
    • これにより、次の 2 つのエラーが発生する可能性があります。
      • "クエリを実行できませんでした"
      • 権限に関する通知 - 現在の役割により、このページのすべてのコンポーネントを使用できません。 管理者に連絡して、アクセス権限を調整してください。

Environment


  • Cortex XDRまたはXDR

Cause


  • デフォルトのダッシュボードまたはカスタムダッシュボードで使用されているウィジェットは、XQLクエリで実行できます
  • デフォルトでは、Viewer ロールは Query Center アクティビティへの表示のみのアクセス権を付与しますが、XQL クエリを実行しているウィジェットを表示するには、技術的にはダッシュボードの表示時にウィジェットを再実行するため、表示/編集が必要です
  • この理由により、閲覧者ロールのみを持つユーザーは、XQL クエリを実行しているウィジェットを表示できず、「 クエリの実行に失敗しました」 というエラーが表示され、「権限に関する通知 - 現在のロールにより、このページのすべてのコンポーネントを使用できなくなります」というエラーが生成されます。 管理者に問い合わせて、アクセス権限を調整してください。" 画面上部にあります。

Resolution


テナントの管理者は、閲覧者ロールを複製し、クエリ センターの表示/編集権限を持つように編集できます。
  1. テナントにログインします
  2. [設定] > [構成] > [Access Management] > Roles」に移動します。
  3. Viewer ロールを見つけ、R キーを押しながらクリックし、[Save As New Role] を選択します。
  4. ロール名を入力し、 [インシデント対応] > [調査] > クエリ センター] で [表示/編集] を選択し、[保存] をクリックします
  5. [設定] > [設定] > [Access Management] > [Users] に移動し、ユーザーを R クリックして [Edit User Permissions] を選択します
  6. ユーザーのロールを新しく作成したカスタムロールとして設定し、[保存]をクリックします
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HDMzCAO&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language