搜索与分析
本文介绍云日志服务查询与分析的限制。
搜索
限制项 |
说明 |
备注 |
|---|---|---|
日志采集到搜索时延 |
从日志产生到日志在控制台能被搜索到的时间间隔小于2分钟（非阻塞情况下）。 |
不涉及。 |
关键词个数 |
关键词，即单次查询时布尔逻辑符外的条件个数。每次查询最多30个。 |
如您有更大的使用需求，请提交工单申请。 |
操作并发数 |
您在1个华为账号下支持的最大查询操作并发数为200个。 |
如您有更大的使用需求，请提交工单申请。 |
返回结果 |
通过控制台查询：默认最多返回250条查询结果。 |
不涉及。 |
返回结果 |
通过API查询：默认最多返回5000条查询结果。 |
不涉及。 |
字段值大小 |
单个字段值最大为2KB，超出部分不参与快速分析，但是可以通过关键词查询。 |
不涉及。 |
查询结果排序 |
默认按照秒级时间从最新开始展示。 |
不涉及。 |
模糊查询 |
|
不涉及。 |
搜索时间范围 |
单次搜索，时间跨度默认不超过30天。 |
如您有更大的使用需求，请提交工单申请。 |
分析
限制项 |
说明 |
备注 |
|---|---|---|
操作并发数 |
您在1个华为账号下日志分析并发数为15个。 |
如您有更大的使用需求，请提交工单申请。 |
数据量 |
单个日志流单次最大分析24GB数据。 |
如果您的数据量远超LTS提供的分析规格，请您购买DWS服务，配置日志转储DWS，使用数据仓库分析。 |
开启模式 |
默认不开启。 |
不涉及。 |
数据生效机制 |
日志结构化只对新增结构化配置之后写入的数据生效。 |
不涉及。 |
返回结果 |
默认最多返回100条数据。 如果需要返回更多数据，可以使用SQL查询语法单独配置返回查询结果。 |
不涉及。 |
LIMIT上限为5000条。 |
不涉及。 |
|
字段值大小 |
结构化字段最大大小为16KB，超过部分不参与分析。 |
不涉及。 |
超时时间 |
分析操作的最大超时时间为30秒。 |
如果您的数据量远超LTS提供的分析规格，请您购买DWS服务，配置日志转储DWS，使用数据仓库分析。 |
Double类型的字段值位数 |
Double类型的字段值最多52位。 如果浮点数编码位数超过52位，会造成精度损失。 |
不涉及。 |
IP函数时效性 |
IP函数是可以分析IP地址所属的国家、省份、城市及对应的网络运营商，该函数依赖的后台数据库每半年更新一次，可能出现少量IP与地理位置映射未及时更新的情况。 |
不涉及。 |
SQL分析时间范围 |
仅支持分析30天内的数据，30天以上的数据不支持SQL分析。 |
如您有更大的使用需求，请提交工单申请。 |
