Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

batasan

Gunakan limit untuk menentukan jumlah peristiwa log yang Anda ingin kueri Anda kembalikan. Jika Anda menghilangkanlimit, kueri default mengembalikan hingga 10.000 peristiwa log. Anda dapat menentukan limit nilai hingga 100.000.

Misalnya, contoh berikut hanya mengembalikan 25 peristiwa log terbaru

fields @timestamp, @message | sort @timestamp desc | limit 25

batasi apa saja

Gunakan limit any N untuk menghentikan kueri segera setelah peristiwa log N yang cocok ditemukan, tanpa memindai data yang tersisa. Ini dapat secara signifikan mengurangi jumlah data yang dipindai dan mempercepat kueri saat Anda hanya memerlukan sampel peristiwa yang cocok daripada kumpulan pesanan tertentu.

Dengan regulerlimit, kueri memindai semua data dalam rentang waktu dan kemudian mengembalikan N hasil teratas. Denganlimit any, kueri selesai lebih awal setelah hasil yang cukup ditemukan, yang berarti peristiwa yang dikembalikan dapat berasal dari setiap bagian dari rentang waktu.

Misalnya, kueri berikut mengembalikan 1 peristiwa log dan berhenti memindai segera setelah menemukan kecocokan:

fields @message | limit any 1