- Access exclusive content
- Connect with peers
- Share your expertise
- Find support resources
Enhanced Security Measures in Place: To ensure a safer experience, we’ve implemented additional, temporary security measures for all users.
01-10-2023 12:23 AM - edited 01-10-2023 12:24 AM
如何避免Prisma Cloud中Investigate标签的RQL查询超时?
Prisma cloud
当在 "调查 "标签(Investigate tab)中运行RQL查询时,可能会遇到以下信息 "没有结果"("No Results Available" )。这在以下情况下发生:
1.Onboard的云账户中没有可用的资源来匹配查询。
2. RQL查询超时。
为了确认上述情况,请考虑以下例子。
在RQL查询1中,我们只看到 "没有可用的结果 "("No Results Available")信息,这表明没有可用的云资源来匹配这个查询。
然而,在RQL查询2中,随着 "无结果 "("No Results Available")信息的出现,我们还看到查询下方与 "搜索 "有关的3个标签,这表明RQL查询超时。
RQL查询1:识别在"particular onboarded cloud account"中所有正在运行的实例,这些实例使用不属于被管理账户的AMI。
RQL查询2 :识别 "all onboarded cloud accounts "中所有正在运行的实例,这些实例正在使用不属于管理账户的AMI。
当在Investigate标签中运行RQL查询时,后端将查询数据库中与我们输入的过滤器相匹配的结果。
在RQL查询2中,后端在数据库中查询符合查询的所有onboard云账户的资源。
在3分钟内有太多的资源需要整理的情况下,RQL查询可能会超时,如上面的例子中看到。
为了避免RQL查询超时,以扫描一个较小的分段去过滤它,即一个特定的账户或账户组。
在下面的例子中, cloud.account = 'RDS AWS Test' 被添加到RQL查询中,以过滤到一个特定的帐户。