安全分析概述

支持接入的云产品和日志

安全云脑支持集成WAF、HSS、OBS等多种华为云云产品的日志数据。集成后，可以检索并分析所有收集到的日志，且默认存储7天。

具体支持接入的云服务日志请参见支持接入的日志。

约束与限制

• 单次查询分析最多支持返回500条结果。
• 一个数据管道内最多创建50个快速查询，即最多可以将50个查询分析条件保存为快速查询。
• 单次查询结果大于50000条时，准确率可能会下降。请通过缩短查询的时间范围、添加查询限制条件等方法减少查询结果的数量。
• 使用聚合查询（例如group by语句）聚合多个字段时，第二个字段默认分桶数量为10，如果超出会有数据丢失的情况，将导致查询结果不准确。