Quelle est la limite actuelle imposée au nombre de résultats renvoyés dans la console pour une RQL requête ?
6976
Created On 11/03/21 16:45 PM - Last Modified 03/02/23 03:50 AM
Question
Quelle est la limite actuelle imposée au nombre de résultats renvoyés dans la console pour une RQL requête ?
Environment
- Prisma Cloud
- 21.11.01
Answer
100 000 est la limite/limite actuelle pour RQL les résultats de requête de la page Examiner.
Remarque: Si la requête prend plus de 3 minutes pour se terminer, il affichera « erreur réseau » sur la page Enquêter.
Additional Information
Lorsqu’il y a plus de 100 Ko d’événements correspondants ou de correspondances de requête à partir de RQL la page Examiner, la page expire finalement et n’affiche rien en conséquence. Vous pouvez le vérifier en consultant l’onglet réseau dans Outils de développement en cliquant sur le menu Chrome > Plus d’outils > Outils de développement.
Si vous avez plus de 100 000 résultats et que vous avez encore besoin d’obtenir la requête, veuillez consulter la liste des solutions de contournement suggérées ci-dessous.
- Limitez la RQL requête à un 'cloud.account' spécifique. Cela réduira la quantité de données extraites
- Utilisez « limiter les enregistrements de recherche à » à la fin de la RQL requête. En ce moment - 3 novembre, l’option possible est 1, 10, 100, 1000 et 10 000