由於緩存，Azure Sentinel 工作簿顯示舊數據

Question

我創建了一個 KQL 並使用它在工作簿中繪制了一個平鋪視圖。 Tile 中的數據應該根據我添加的 Timerange 過濾器進行更改。 除非收到新事件，否則這工作正常。 因此，假設我在下午 12 點選擇了“過去 24 小時”，並且磁貼中的計數為“2”。 現在我讓會話空閑幾分鍾，在 12:10 PM，一個新事件到達。 此后，當我將時間范圍過濾器更改為“過去 5 分鍾”時，我看到了新事件，但是當我再次將時間范圍過濾器更改為“過去 24 小時”時，計數仍然是“2”而不是“3”。

但是，當我刷新整個網頁時，計數將被更新。 有什么辦法可以克服這個問題嗎？ 我認為結果被 Azure 緩存並重用，但有沒有辦法禁用它？

Answer 1

感謝John Gardner幫助回答MSDN上的這個查詢。 在這里為更廣泛的社區重新呈現相同的答案。

Workbooks 確實對查詢進行本地緩存，其中緩存中的項目將存活幾分鍾。 后端服務也可以緩存結果。

如果您顯式刷新查詢並繞過任何緩存，您應該通過編輯模式下的“運行查詢”按鈕手動重新運行查詢，或使用工作簿工具欄中的刷新按鈕，這兩種方法都會強制刷新查詢。

使用時間范圍參數在儀表板上自動刷新的附加文檔。

希望以上信息有幫助。 謝謝

Answer 2

您是否進行過測試以確保它不是緩存內容的 Web 瀏覽器？ 嘗試在 inPrivate 窗口中運行工作簿進行測試。