Controlar errores de búsqueda avanzados

Nota

¿Quiere experimentar Microsoft 365 Defender? Obtenga más información sobre cómo puede evaluar y probar Microsoft 365 Defender.

Se aplica a:

  • Microsoft 365 Defender
  • Microsoft Defender para punto de conexión

La búsqueda avanzada muestra errores para notificar errores de sintaxis y siempre que las consultas tocan cuotas predefinidas y parámetros de uso. Consulte la tabla siguiente para obtener sugerencias sobre cómo resolver o evitar errores.

Tipo de error Motivo Solución Ejemplos de mensajes de error
Errores de sintaxis La consulta contiene nombres no reconocidos, incluidas referencias a operadores, columnas, funciones o tablas que no existen. Asegúrese de que las referencias a operadores y funciones de Kusto sean correctas. Compruebe el esquema de las columnas, funciones y tablas de búsqueda avanzadas correctas. Escriba las cadenas de variables entre comillas para que se reconozcan. Mientras escribe las consultas, use las sugerencias de autocompletar de IntelliSense. A recognition error occurred.
Errores semánticos Aunque la consulta usa nombres válidos para operador, columna, función o tabla, hay errores en su estructura y en la lógica resultante. En algunos casos, la búsqueda avanzada identifica al operador específico que produjo el error. Compruebe si hay errores en la estructura de la consulta. Consulte la documentación de Kusto para obtener instrucciones. Mientras escribe las consultas, use las sugerencias de autocompletar de IntelliSense. 'project' operator: Failed to resolve scalar expression named 'x'
Timeouts Una consulta solo puede ejecutarse en un período limitado antes de que se desatrase el tiempo de espera. Este error puede ocurrir con más frecuencia al ejecutar consultas complejas. Optimización de la consulta Query exceeded the timeout period.
Limitación de la CPU Las consultas del mismo inquilino han superado los recursos de CPU que se han asignado en función del tamaño del espacio empresarial. El servicio comprueba el uso de recursos de la CPU cada 15 minutos y cada día y muestra advertencias después de que el uso supere el 10 % de la cuota asignada. Si alcanza un uso del 100 %, el servicio bloquea las consultas hasta después del siguiente ciclo diario o de 15 minutos. Optimizar las consultas para evitar alcanzar cuotas de CPU - This query used X% of your organization's allocated resources for the current 15 minutes.
- You have exceeded processing resources allocated to this tenant. You can run queries again in <duration>.
Se ha superado el límite de tamaño de los resultados El tamaño agregado del conjunto de resultados de la consulta ha superado el tamaño máximo. Este error puede producirse si el conjunto de resultados es tan grande que el truncamiento en el límite de 10 000 registros no puede reducirlo a un tamaño aceptable. Los resultados que tienen varias columnas con un contenido considerable tienen más probabilidades de verse afectados por este error. Optimización de la consulta Result size limit exceeded. Use "summarize" to aggregate results, "project" to drop uninteresting columns, or "take" to truncate results.
Consumo excesivo de recursos La consulta ha consumido una cantidad excesiva de recursos y se ha impedido que se complete. En algunos casos, la búsqueda avanzada identifica al operador específico que no se ha optimizado. Optimización de la consulta -Query stopped due to excessive resource consumption.
-Query stopped. Adjust use of the <operator name> operator to avoid excessive resource consumption.
Errores desconocidos Error en la consulta debido a un motivo desconocido. Intente ejecutar la consulta de nuevo. Póngase en contacto con Microsoft a través del portal si las consultas siguen devolviendo errores desconocidos. An unexpected error occurred during query execution. Please try again in a few minutes.