Prisma Cloud：调查页面中出现错误“不允许按‘访问级别’或‘是否管理’列进行聚合”

本文是关于使用“action.name CONTAINS ALL”过滤器时不允许按“访问级别”或“是否管理”列进行聚合的错误消息。

当用户在调查页面上运行具有“action.name CONTAINS ALL？”过滤器的 RQL 查询时，他们会注意到以下错误消息。

Aggregating by 'Access Levels' or 'Is Administrative' columns is not allowed when using the 'action.name CONTAINS ALL' filter. Please remove the selected columns or modify your query to continue.

GUI 路径：云安全 > 调查 > 搜索

当用户尝试以下操作时也会发生这种情况。

• 单击警报ID，然后单击“调查”按钮。

• Prisma Cloud 云安全
• 调查页面

此错误消息是由于使用“？action.name CONTAINS ALL(?) ？”过滤器的限制造成的。
该错误消息与 RQL 查询调查结果无关。
在当前设计下，使用“action.name CONTAINS ALL(?) ”过滤器的查询不支持使用其中一个列（“访问级别”或“是否管理”列）进行聚合。

要解决此问题，请从列选择器模式中取消选择“访问级别”和“是否管理”列。或者，选择所有列（即不聚合）。

GUI 路径：云安全 > 调查 > 配置列

请在调查页面上查看我们的文档。