고급 헌팅 오류 처리
적용 대상:
- Microsoft Defender XDR
고급 헌팅은 구문 실수 및 쿼리가 미리 정의된 할당량 및 사용 매개 변수에 도달할 때마다 알리는 오류를 표시합니다. resolve 또는 오류를 방지하는 방법에 대한 팁은 아래 표를 참조하세요.
오류 유형 | 원인 | 해결 방법 | 오류 메시지 예제 |
---|---|---|---|
구문 오류 | 이 쿼리에는, 없는 연산자, 열, 함수 또는 표에 대한 참조를 포함하여 인식할 수 없는 이름이 포함되어 있습니다. | Kusto 연산자와 함수에 대한 참조가 올바른지 확인합니다. 스키마에서 올바른 고급 헌팅 열, 함수 및 테이블을 확인합니다. 변수 문자열을 인식할 수 있도록 따옴표로 묶습니다. 쿼리를 작성하는 동안에는 IntelliSense의 자동 완성 제안을 사용합니다. | A recognition error occurred. |
의미 오류 | 쿼리에서 유효한 연산자, 열, 함수 또는 표 이름을 사용하는 동안 해당 구조와 결과 논리에 오류가 발생했습니다. 경우에 따라 고급 헌팅은 오류를 일으신 특정 연산자를 식별합니다. | 쿼리 구조에서 오류를 검사합니다. 지침 은 Kusto 설명서를 참조하세요. 쿼리를 작성하는 동안에는 IntelliSense의 자동 완성 제안을 사용합니다. | 'project' operator: Failed to resolve scalar expression named 'x' |
시간 제한 | 쿼리는 제한 시간 내에만 실행할 수 있습니다. 이 오류는 복잡한 쿼리를 실행할 때 더 자주 발생할 수 있습니다. | 쿼리 최적화 | Query exceeded the timeout period. |
CPU 스로틀 | 동일한 테넌트에서 쿼리가 테넌트 크기에 따라 할당된 CPU 리소스 를 초과했습니다. | 이 서비스는 15분마다, 그리고 매일 CPU 리소스 사용량을 확인하고 할당된 할당량에서 10%를 초과한 후에 경고를 표시합니다. 사용률이 100%에 도달하면 서비스에서 다음 '매일' 또는 '15분' 주기가 지날 때까지 쿼리를 차단합니다. CPU 할당량에 도달하지 않도록 쿼리 최적화 | - This query used X% of your organization's allocated resources for the current 15 minutes. - You have exceeded processing resources allocated to this tenant. You can run queries again in <duration>. |
결과 크기 제한 초과 | 쿼리에 대한 결과 집합의 집계 크기가 최대 크기를 초과했습니다. 이 오류는 결과 집합이 너무 커서 10,000 레코드 제한에서 잘라 내어 허용되는 크기로 줄일 수 없는 경우 발생할 수 있습니다. 크기를 조정할 수 있는 콘텐츠가 포함된 여러 열이 있는 결과는 이 오류의 영향을 더 많이 받게 됩니다. | 쿼리 최적화 | Result size limit exceeded. Use "summarize" to aggregate results, "project" to drop uninteresting columns, or "take" to truncate results. |
과도한 리소스 소비 | 쿼리에서 과도한 양의 리소스를 사용하며 완료가 중지되었습니다. 경우에 따라 고급 헌팅은 최적화되지 않은 특정 연산자를 식별합니다. | 쿼리 최적화 | -Query stopped due to excessive resource consumption. - Query stopped. Adjust use of the <operator name> operator to avoid excessive resource consumption. |
알 수 없는 오류 | 알 수 없는 이유로 인해 쿼리가 실패했습니다. | 쿼리를 다시 실행해 보세요. 쿼리에서 알 수 없는 오류가 계속 반환될 경우 포털을 통해 Microsoft에 문의하세요. | An unexpected error occurred during query execution. Please try again in a few minutes. |
관련 항목
팁
더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.