本文介绍日志服务查询和分析的限制。

查询

限制项 说明 备注
关键词个数 关键词,即单词查询时布尔逻辑符外的条件个数。每次查询最多30个。
字段值大小 单个字段值最大为10 KB,超出部分不参与查询。 如果单个字段长度大于10 KB,有一定几率无法通过关键词查询到日志,但数据仍然是完整的。
操作并发数 单个Project支持的最大查询操作并发数为100个。
返回结果 每次查询时,默认最多返回100条查询结果。
单条日志内容显示 由于网页浏览器性能原因,对于超过10,000个字符的日志,日志服务只会对前10,000个字符进行DOM切词处理。 如果超出10,000个字符,控制台会提示“该日志存在超过10,000个字符的日志数据,部分显示上会有降级处理”。
模糊查询 执行模糊查询时,日志服务最多查询到符合条件的100个词,并返回包含这100个词并满足查询条件的所有日志。
查询结果排序 默认按照分钟级时间从最新开始展示。

分析

限制项 说明
操作并发数 单个Project支持的最大分析操作并发数为15个。

例如15个用户同时在同一个Project的各个Logstore中执行分析操作。

数据量 单个Shard单次仅支持分析1 GB数据。
开启模式 默认开启。
费用 免费。
数据生效机制 分析功能只对开启统计功能后写入的数据生效。

如果您需要分析历史数据,请对历史数据重建索引。更多信息,请参见重建索引

返回结果 执行分析操作后,默认最多返回100行数据。

如果您需要返回更多数据,请使用LIMIT语法。更多信息,请参见LIMIT语法

字段值大小 单个字段值最大为16 KB,超出部分不参与分析。
超时时间 分析操作的最大超时时间为55秒。
Double类型的字段值位数 Double类型的字段值最多52位。

如果浮点数编码位数超过52位,会造成精度损失。