IBM Cloud Logs 限制

IBM® Cloud Logs 有使用服務時需要考慮的限制。

角色支持

IBM Cloud Logs不提供多位元組字元的完整 Unicode 支援。

配置 IBM Cloud Logs 實例時的命名要求

在配置 IBM Cloud Logs 实例时，服务实例名称的长度限制为 1-256 个字符，并且只能包括以下字符：

  • 信件 (A-Z, a-z)
  • 數字 (0-9)
  • 週期 (.)
  • 底線 (_)
  • Hypen (-)
  • 結腸 (:)
  • 空間 ( )

每個實例的限制

IBM Cloud Logs 對每一個佈建的實例都有限制。

每個實例的限制
項目 限制
警示 500
解析規則 70
強化 10
事件至度量值標籤 8
汲取日誌大小 32 K
管線處理的最大日誌大小 33 K
分支 1500
查詢時間範圍 8 天
欄位數目上限 3000
可透過使用者介面 (UI) 匯出的記錄數量 5000

動態警示限制

動態警報是具有「比平常多」或「比平常少」條件的警報。 每個動態警報分配 500 種排列方式，任何 IBM Cloud Logs 範例最多可允許 10,000 種排列方式。

排列限制表示 IBM Cloud Logs 範例最多可設定 20 個動態警示。

當您達到 20 個動態警報的限制時，您仍可以建立其他非動態警報。

記載汲取限制

當您將資料傳送到IBM Cloud Logs實例：

  • 日誌不能超過 24 小時。
  • 日誌的時間不能超過 4 小時。

對於單一汲取要求 IBM Cloud Logs，存在下列限制:

  • request_timeout: 30 秒
  • request_body_limit_bytes:10 MiB

查詢限制

查詢內的字元

查詢中可包含的字元數是有限制的。

  • 日誌檢視中的查詢最多可包含 3000 個字元。

  • 警示查詢定義最多可包含 65,535 個字元。 警報查詢定義也限制為最多 50 個 AND 和 OR 語句。

關鍵字類型

關鍵字代表在編制索引之前未通過分析器的文字。 此資料類型適用於正規表示式、聚集和排序。

在查詢中使用關鍵字資料類型的語法是：<fieldName>.keyword。

IBM Cloud Logs 當欄位超過 256 個字元時，無法建立關鍵字類型。

傳回的結果

從查詢傳回的列數上限取決於您是從 優先洞察 或 IBM Cloud Object Storage中儲存的資料進行查詢。

  • 從 優先洞察 傳回的結果數上限為 12 K。
  • IBM Cloud Object Storage (使用 All Logs 進行查詢時) 傳回的最大結果數量為 50 K。

掃描的位元組數

最多掃描 100 MB 優先洞察 資料。 掃描儲存在 IBM Cloud Object Storage 中的資料時，沒有任何限制。

速率限制

每分鐘最多可以提交 10 個查詢。

當超出速率限制時，會傳回 HTTP 429。

活尾限制

Livetail 視圖可連續執行 10 分鐘。 10 分鐘後，Livetail 會停止，您需要再次存取 Livetail 以重新啟動檢視。