如何避免Prisma Cloud中Investigate标签的RQL查询超时？

[yishi]

目标

如何避免Prisma Cloud中Investigate标签的RQL查询超时？

环境

Prisma cloud

步骤

当在 "调查 "标签（Investigate tab）中运行RQL查询时，可能会遇到以下信息 "没有结果"（"No Results Available" ）。这在以下情况下发生： 
 1.Onboard的云账户中没有可用的资源来匹配查询。
 2. RQL查询超时。

为了确认上述情况，请考虑以下例子。

 在RQL查询1中，我们只看到 "没有可用的结果 "（"No Results Available"）信息，这表明没有可用的云资源来匹配这个查询。
 然而，在RQL查询2中，随着 "无结果 "（"No Results Available"）信息的出现，我们还看到查询下方与 "搜索 "有关的3个标签，这表明RQL查询超时。

RQL查询1：识别在"particular onboarded cloud account"中所有正在运行的实例，这些实例使用不属于被管理账户的AMI。

RQL查询2 :识别 "all onboarded cloud accounts "中所有正在运行的实例，这些实例正在使用不属于管理账户的AMI。

原因

 当在Investigate标签中运行RQL查询时，后端将查询数据库中与我们输入的过滤器相匹配的结果。
 在RQL查询2中，后端在数据库中查询符合查询的所有onboard云账户的资源。
 在3分钟内有太多的资源需要整理的情况下，RQL查询可能会超时，如上面的例子中看到。

解决办法

 为了避免RQL查询超时，以扫描一个较小的分段去过滤它，即一个特定的账户或账户组。
 在下面的例子中， cloud.account = 'RDS AWS Test' 被添加到RQL查询中，以过滤到一个特定的帐户。