Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A caça avançada exibe erros para informar sobre erros de sintaxe e quando as consultas atingem cotas predefinidas e parâmetros de uso. Use a tabela a seguir para resolver ou evitar erros.
| Tipo de erro | Motivo | Solução | Exemplos de mensagem de erro |
|---|---|---|---|
| Erros de sintaxe | A consulta continha nomes não reconhecidos, incluindo referências a operadores, colunas, funções ou tabelas inexistentes. | Certifique-se de que as referências aos operadores e funções do Kusto estão corretas . Verifique o esquema para consultar as colunas, funções e tabelas corretas da busca avançada. Coloque cadeias de caracteres variáveis entre aspas para que elas sejam reconhecidas. Ao escrever suas consultas, use as sugestões de preenchimento automático de IntelliSense. | A recognition error occurred. |
| Erros semânticos | Embora a consulta utilize nomes de operadores, colunas, funções ou tabelas válidos, ocorreram erros na estrutura e na lógica resultante. Em alguns casos, a busca avançada identifica o operador específico que causou o erro. | Verifique se há erros na estrutura da consulta. Veja a documentação do Kusto para obter orientações. Ao escrever suas consultas, use as sugestões de preenchimento automático de IntelliSense. | 'project' operator: Failed to resolve scalar expression named 'x' |
| Tempos limite | Uma consulta só pode ser executada num período limitado antes de exceder o tempo limite. Este erro pode ocorrer com mais frequência ao executar consultas complexas. | Otimizar a consulta | Query exceeded the timeout period. |
| Limitação de CPU | As consultas do mesmo locatário excederam os recursos de CPU que foram alocados com base no tamanho do locatário. | O serviço verifica o uso de recursos da CPU a cada 15 minutos e diariamente e exibe avisos após o uso exceder 10% da cota alocada. Se você atingir 100% de utilização, o serviço bloqueará as consultas até após o próximo ciclo diário ou de 15 minutos. Otimizar as consultas para evitar atingir as quotas da CPU | You have exceeded processing resources allocated to this tenant. You can run queries again in <duration>. |
| Consumo excessivo de recursos | A consulta consumiu quantidades excessivas de recursos e foi impedida de ser concluída. Em alguns casos, a busca avançada identifica o operador específico que não foi otimizado. | Otimizar a consulta | -Query stopped due to excessive resource consumption.- Query stopped. Adjust use of the <operator name> operator to avoid excessive resource consumption. |
| Tamanho da consulta excedido | Uma consulta sem escopo search ou union abrange todas as tabelas no schema (tanto no Microsoft Defender quanto no Log Analytics do Microsoft Sentinel), o que pode fazer com que a solicitação interna exceda os limites de tamanho do Kusto. Este problema é mais provável em ambientes com um grande número de tabelas. |
Restrinja o operador a tabelas específicas usando. Por exemplo, em vez de search "email", utilize search in (EmailEvents, EmailAttachmentInfo, IdentityInfo) "email".
Otimize suas consultas de busca avançada |
The query cannot run because it exceeds the allowed size limit when processed. |
| Erros desconhecidos | A consulta falhou devido a um motivo desconhecido. | Tente executar a consulta novamente. Contate a Microsoft por meio do portal se as consultas continuarem a retornar erros desconhecidos. | An unexpected error occurred during query execution. Please try again in a few minutes. |
Conteúdo relacionado
- Melhores práticas de busca avançada
- Cotas e parâmetros de uso
- Compreender o esquema
- descrição geral do Linguagem de Consulta Kusto
Dica
Você deseja aprender mais? Participe da comunidade de Segurança da Microsoft em nossa Tech Community: Tech Community do Microsoft Defender XDR.