Prisma Cloud: Error "No se permite la agregación por columnas 'Niveles de acceso' o 'Es administrativo'" en la página de investigación

Este artículo trata sobre el mensaje de error "No se permite la agregación por columnas 'Niveles de acceso' o 'Es administrativo' cuando se utiliza el filtro 'action.name CONTIENE TODO'".

Cuando el usuario ejecuta la consulta RQL que tiene el filtro ?action.name CONTAINS ALL? en la página Investigar, observará el siguiente mensaje de error.

Aggregating by 'Access Levels' or 'Is Administrative' columns is not allowed when using the 'action.name CONTAINS ALL' filter. Please remove the selected columns or modify your query to continue.

Ruta de la GUI: Seguridad en la nube > Investigar > Buscar

Esto también sucederá cuando el usuario intente la siguiente operación.

• Haga clic en el ID de la alerta y luego haga clic en el botón "Investigar".

• Seguridad en la nube Prisma Cloud
• Investigar página

Este mensaje de error se debe a una limitación en el uso del filtro ? action.name CONTAINS ALL(?) ?.
El mensaje de error no está relacionado con el resultado de la investigación de la consulta RQL.
Con el diseño actual, no se admite la agregación mediante una de esas columnas (columnas 'Niveles de acceso' o 'Es administrativo') mediante una consulta que utiliza el filtro ? action.name CONTAINS ALL(?) ?.

Para resolver esto, desmarque las columnas "Niveles de acceso" y "Es administrativo" en el modal de selección de columnas. O seleccione todas las columnas (es decir, sin agregación).

Ruta de la GUI: Seguridad en la nube > Investigar > Configurar columnas

Vea nuestra documentación aquí en la página Investigar.