- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
-
用户指南
- 授权IAM用户使用云日志服务LTS
- 购买LTS资源包
- 日志管理
-
日志接入
- 日志接入概述
- 使用ICAgent插件采集日志
-
使用云服务接入LTS
- 云服务接入LTS概述
- 应用运维管理AOM接入LTS
- API网关APIG接入LTS
- Astro轻应用接入LTS
- 云堡垒机CBH接入LTS
- 内容分发网络CDN接入LTS
- 云防火墙CFW接入LTS
- 云审计服务CTS接入LTS
- 分布式缓存服务DCS接入LTS
- 文档数据库服务DDS接入LTS
- DDoS防护 AAD接入LTS
- 分布式消息服务Kafka版接入LTS
- 数据复制服务DRS接入LTS
- 数据仓库服务GaussDB(DWS)接入LTS
- 弹性负载均衡 ELB接入LTS
- 企业路由器ER接入LTS
- 函数工作流FunctionGraph接入LTS
- 云数据库GaussDB接入LTS
- 图引擎服务GES接入LTS
- 云数据库 TaurusDB接入LTS
- 云数据库GeminiDB接入LTS
- 云数据库GeminiDB Mongo接入LTS
- 云数据库GeminiDB Cassandra接入LTS
- 华为HiLens接入LTS
- 设备接入IoTDA接入LTS
- AI开发平台ModelArts接入LTS
- MapReduce服务MRS接入LTS
- 云数据库RDS for MySQL接入LTS
- 云数据库RDS for PostgreSQL接入LTS
- 云数据库RDS for SQLServer接入LTS
- 应用与数据集成平台ROMA Connect接入LTS
- 视频直播Live接入LTS
- 消息通知服务SMN接入LTS
- 安全云脑SecMaster接入LTS
- 对象存储服务OBS接入LTS(邀测)
- 虚拟私有云VPC接入LTS
- Web应用防火墙WAF接入LTS
- 使用API接入LTS
- 使用SDK接入LTS
- 跨IAM账号接入LTS
- 使用KAFKA协议上报日志到LTS
- 使用Flume采集器上报日志到LTS
- 使用匿名写入采集日志
- 自建中间件
- 日志搜索与分析(默认推荐)
- 日志搜索与分析(管道符方式-邀测)
- 日志可视化
- 日志告警
- 日志转储
- 日志消费与加工
- LTS配置中心管理
- 查看LTS审计事件
- 最佳实践
- 开发指南
- API参考
- SDK参考
- 场景代码示例
- 常见问题
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
搜索与分析限制
本文介绍云日志服务查询与分析的限制。
搜索
限制项 |
说明 |
备注 |
---|---|---|
日志采集到搜索时延 |
从日志产生到日志在控制台能被搜索到的时间间隔小于2分钟(非阻塞情况下)。 |
不涉及。 |
关键词个数 |
关键词,即单次查询时布尔逻辑符外的条件个数。每次查询最多30个。 |
如您有更大的使用需求,请提交工单申请。 |
操作并发数 |
您在1个华为账号下支持的最大查询操作并发数为200个。 |
如您有更大的使用需求,请提交工单申请。 |
返回结果 |
通过控制台查询:默认最多返回250条查询结果。 |
不涉及。 |
返回结果 |
通过API查询:默认最多返回5000条查询结果。 |
不涉及。 |
字段值大小 |
单个字段值最大为2KB,超出部分不参与快速分析,但是可以通过关键词查询。 |
不涉及。 |
查询结果排序 |
默认按照秒级时间从最新开始展示。 |
不涉及。 |
模糊查询 |
|
不涉及。 |
搜索时间范围 |
单次搜索,时间跨度默认不超过30天。 |
如您有更大的使用需求,请提交工单申请。 |
分析
限制项 |
说明 |
备注 |
---|---|---|
操作并发数 |
您在1个华为账号下日志分析并发数为15个。 |
如您有更大的使用需求,请提交工单申请。 |
数据量 |
单个日志流单次最大分析24GB数据。 |
如果您的数据量远超LTS提供的分析规格,请您购买DWS服务,配置日志转储DWS,使用数据仓库分析。 |
开启模式 |
默认不开启。 |
不涉及。 |
数据生效机制 |
日志结构化只对新增结构化配置之后写入的数据生效。 |
不涉及。 |
返回结果 |
默认最多返回100条数据。 如果需要返回更多数据,可以使用SQL查询语法单独配置返回查询结果。 |
不涉及。 |
LIMIT上限为5000条。 |
不涉及。 |
|
字段值大小 |
结构化字段最大大小为16KB,超过部分不参与分析。 |
不涉及。 |
超时时间 |
分析操作的最大超时时间为30秒。 |
如果您的数据量远超LTS提供的分析规格,请您购买DWS服务,配置日志转储DWS,使用数据仓库分析。 |
Double类型的字段值位数 |
Double类型的字段值最多52位。 如果浮点数编码位数超过52位,会造成精度损失。 |
不涉及。 |
IP函数时效性 |
IP函数是可以分析IP地址所属的国家、省份、城市及对应的网络运营商,该函数依赖的后台数据库每半年更新一次,可能出现少量IP与地理位置映射未及时更新的情况。 |
不涉及。 |
SQL分析时间范围 |
仅支持分析30天内的数据,30天以上的数据不支持SQL分析。 |
如您有更大的使用需求,请提交工单申请。 |