¿Cuál es el límite actual impuesto al número de resultados devueltos en la consola para una RQL consulta?
6978
Created On 11/03/21 16:45 PM - Last Modified 03/02/23 03:50 AM
Question
¿Cuál es el límite actual impuesto al número de resultados devueltos en la consola para una RQL consulta?
Environment
- Prisma Cloud
- 21.11.01
Answer
100.000 es el límite/límite actual para RQL los resultados de la consulta de la página Investigar.
Nota: Si la consulta tarda más de 3 minutos en finalizar, mostrará 'error de red' en la página Investigar.
Additional Information
Cuando hay más de 100K de eventos coincidentes o coincidencias de consulta de RQL la página Investigar, la página se agotará eventualmente y no mostrará nada como resultado. Puedes verificarlo revisando la pestaña de red en Herramientas de desarrollo haciendo clic en el menú de Chrome > Más herramientas > Herramientas para desarrolladores.
Si tiene más de 100K resultados y aún necesita obtener la consulta, tenga en cuenta la lista de soluciones sugeridas a continuación.
- Restrinja la RQL consulta a una 'cloud.account' específica. Esto reducirá la cantidad de datos extraídos
- Utilice 'limitar registros de búsqueda a' al final de la RQL consulta. En este momento, el 3 de noviembre, la opción posible es 1, 10, 100, 1000 y 10,000