Was ist der aktuelle Grenzwert für die Anzahl der Ergebnisse, die in der Konsole für eine RQL Abfrage zurückgegeben werden?

Was ist der aktuelle Grenzwert für die Anzahl der Ergebnisse, die in der Konsole für eine RQL Abfrage zurückgegeben werden?

6996
Created On 11/03/21 16:45 PM - Last Modified 03/02/23 03:50 AM


Question


Was ist der aktuelle Grenzwert für die Anzahl der Ergebnisse, die in der Konsole für eine RQL Abfrage zurückgegeben werden?

Environment


  • Prisma Cloud
  • 21.11.01


Answer


100.000 ist der aktuelle Grenzwert für RQL Abfrageergebnisse von der Seite "Untersuchen".

Hinweis: Wenn die Abfrage länger als 3 Minuten dauert, wird auf der Seite "Untersuchen" "Netzwerkfehler" angezeigt.


Additional Information


Wenn mehr als 100 KB übereinstimmende Ereignisse oder Übereinstimmungen mit Abfragen RQL von der Untersuchungsseite vorhanden sind, tritt für die Seite schließlich eine Zeitüberschreitung auf und es wird nichts angezeigt. Sie können es überprüfen, indem Sie den Netzwerk-Tab in Dev Tools überprüfen, indem Sie auf das Chrome-Menü > Weitere Tools > Entwicklertools klicken.

Wenn Sie mehr als 100.000 Ergebnisse haben und die Abfrage noch benötigen, beachten Sie bitte die Liste der vorgeschlagenen Problemumgehungen unten.
  1. Beschränken Sie die RQL Abfrage auf ein bestimmtes 'cloud.account'. Dadurch wird die Menge der abgerufenen Daten reduziert.
  2.     Verwenden Sie "Suchdatensätze beschränken auf" am Ende der RQL Abfrage. Zu diesem Zeitpunkt - 3. November - ist die mögliche Option 1, 10, 100, 1000 und 10.000

 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMjcCAE&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language