Share via

Controlar errores de búsqueda avanzados

  • Artículo

Se aplica a:

  • Microsoft Defender XDR

La búsqueda avanzada muestra errores para notificar errores de sintaxis y cada vez que las consultas alcanzan cuotas predefinidas y parámetros de uso. Consulte la tabla siguiente para obtener sugerencias sobre cómo resolver o evitar errores.

Tipo de error Causa Solución Ejemplos de mensajes de error
Errores de sintaxis La consulta contiene nombres no reconocidos, incluidas referencias a operadores, columnas, funciones o tablas que no existen. Asegúrese de que las referencias a los operadores y funciones de Kusto son correctas. Compruebe el esquema de las columnas, funciones y tablas de búsqueda avanzadas correctas. Incluya las cadenas de variable entre comillas para que se reconozcan. Mientras escribe las consultas, use las sugerencias de autocompletar de IntelliSense. A recognition error occurred.
Errores semánticos Aunque la consulta usa nombres válidos para operador, columna, función o tabla, hay errores en su estructura y en la lógica resultante. En algunos casos, la búsqueda avanzada identifica al operador específico que produjo el error. Compruebe si hay errores en la estructura de la consulta. Consulte la documentación de Kusto para obtener instrucciones. Mientras escribe las consultas, use las sugerencias de autocompletar de IntelliSense. 'project' operator: Failed to resolve scalar expression named 'x'
Timeouts Una consulta solo se puede ejecutar dentro de un período limitado antes de agotar el tiempo de espera. Este error puede producirse con más frecuencia al ejecutar consultas complejas. Optimización de la consulta Query exceeded the timeout period.
Limitación de la CPU Las consultas del mismo inquilino han superado los recursos de CPU asignados en función del tamaño del inquilino. El servicio comprueba el uso de recursos de la CPU cada 15 minutos y cada día y muestra advertencias después de que el uso supere el 10 % de la cuota asignada. Si alcanza un uso del 100 %, el servicio bloquea las consultas hasta después del siguiente ciclo diario o de 15 minutos. Optimización de las consultas para evitar alcanzar las cuotas de CPU - This query used X% of your organization's allocated resources for the current 15 minutes.
- You have exceeded processing resources allocated to this tenant. You can run queries again in <duration>.
Se ha superado el límite de tamaño de los resultados El tamaño agregado del conjunto de resultados de la consulta ha superado el tamaño máximo. Este error puede producirse si el conjunto de resultados es tan grande que el truncamiento en el límite de 10 000 registros no puede reducirlo a un tamaño aceptable. Los resultados que tienen varias columnas con un contenido considerable tienen más probabilidades de verse afectados por este error. Optimización de la consulta Result size limit exceeded. Use "summarize" to aggregate results, "project" to drop uninteresting columns, or "take" to truncate results.
Consumo excesivo de recursos La consulta ha consumido una cantidad excesiva de recursos y se ha impedido que se complete. En algunos casos, la búsqueda avanzada identifica al operador específico que no se ha optimizado. Optimización de la consulta -Query stopped due to excessive resource consumption.
-Query stopped. Adjust use of the <operator name> operator to avoid excessive resource consumption.
Errores desconocidos Error en la consulta debido a un motivo desconocido. Intente ejecutar la consulta de nuevo. Póngase en contacto con Microsoft a través del portal si las consultas siguen devolviendo errores desconocidos. An unexpected error occurred during query execution. Please try again in a few minutes.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.