如何避免Prisma Cloud中Investigate标签的RQL查询超时?

cancel
Showing results for 
Show  only  | Search instead for 
Did you mean: 
Announcements
L3 Networker
No ratings

目标

如何避免Prisma Cloud中Investigate标签的RQL查询超时?

环境

Prisma cloud

步骤

当在 "调查 "标签(Investigate tab)中运行RQL查询时,可能会遇到以下信息 "没有结果"("No Results Available" )。这在以下情况下发生: 
 1.Onboard的云账户中没有可用的资源来匹配查询。
 2. RQL查询超时。


为了确认上述情况,请考虑以下例子。

 在RQL查询1中,我们只看到 "没有可用的结果 "("No Results Available")信息,这表明没有可用的云资源来匹配这个查询。
 然而,在RQL查询2中,随着 "无结果 "("No Results Available")信息的出现,我们还看到查询下方与 "搜索 "有关的3个标签,这表明RQL查询超时。

 

RQL查询1:识别在"particular onboarded cloud account"中所有正在运行的实例,这些实例使用不属于被管理账户的AMI。

rtaImage.png

 

RQL查询2 :识别 "all onboarded cloud accounts "中所有正在运行的实例,这些实例正在使用不属于管理账户的AMI。

rtaImage.png
 

原因

 当在Investigate标签中运行RQL查询时,后端将查询数据库中与我们输入的过滤器相匹配的结果。
 在RQL查询2中,后端在数据库中查询符合查询的所有onboard云账户的资源。
 在3分钟内有太多的资源需要整理的情况下,RQL查询可能会超时,如上面的例子中看到。

 

解决办法

 为了避免RQL查询超时,以扫描一个较小的分段去过滤它,即一个特定的账户或账户组。
 在下面的例子中, cloud.account = 'RDS AWS Test' 被添加到RQL查询中,以过滤到一个特定的帐户。

rtaImage.png

Rate this article:
  • 1076 Views
  • 0 comments
  • 0 Likes
Register or Sign-in
Contributors
Article Dashboard
Version history
Last Updated:
‎01-16-2023 01:37 AM
Updated by: