控制台中返回的结果数量的当前限制是多少？RQL询问？
6972
Created On 11/03/21 16:45 PM - Last Modified 03/02/23 03:50 AM
Question
控制台中返回的结果数量的当前限制是多少？RQL询问？
Environment
- Prisma Cloud
- 2001 年 11 月 21 日
Answer
100,000 是目前的限制/上限RQLInvestigate 页面的查询结果。
注意：如果查询完成时间超过 3 分钟，它将显示 '网络错误' 在调查页面上。
Additional Information
当匹配事件或匹配项超过 100K 时RQL从 Investigate 页面查询，该页面最终会超时并且不会显示任何结果。 您可以通过单击 Dev Tools 中的网络选项卡来验证它Chrome 菜单 > 更多工具 > 开发者工具。
如果您的结果超过 100K，但仍需要获取查询，请考虑下面的建议解决方法列表。
- 限制RQL查询特定的 '云账号'. 这将减少提取的数据量
- 使用 '将搜索记录限制为' 在结束时RQL询问。 此时 - 11 月 3 日，可能的选项是 1、10、100、1000 和 10,000