Prisma Cloud: 調査ページで「「アクセス レベル」または「管理者」列による集計は許可されていません」というエラーが発生する

この記事は、「'action.name CONTAINS ALL' フィルターを使用する場合、'アクセス レベル' または '管理者' 列による集計は許可されません。」というエラー メッセージに関するものです。

ユーザーが「調査」ページで「?action.name CONTAINS ALL?」フィルターを持つ RQL クエリを実行すると、次のエラー メッセージが表示されます。

Aggregating by 'Access Levels' or 'Is Administrative' columns is not allowed when using the 'action.name CONTAINS ALL' filter. Please remove the selected columns or modify your query to continue.

GUIパス: クラウドセキュリティ > 調査 > 検索

ユーザーが次の操作を試みた場合にも、この現象が発生します。

• アラートID をクリックし、[調査] ボタンをクリックします。

• Prisma Cloud クラウドセキュリティ
• 調査ページ

このエラー メッセージは、? action.name CONTAINS ALL(?) ? フィルターの使用制限によって発生します。
エラー メッセージは、RQL クエリの調査結果とは関係ありません。
現在の設計では、? action.name CONTAINS ALL(?) ? フィルターを使用するクエリを使用して、これらの列のいずれか (「アクセス レベル」または「管理者」列) を使用した集計はサポートされていません。

これを解決するには、列セレクター モーダルから「アクセス レベル」列と「管理者」列の選択を解除してください。または、すべての列を選択します (つまり、集計なし)。

GUI パス: クラウド セキュリティ > 調査 > 列の設定

こちらの調査ページでドキュメントをご覧ください。