As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
limite
Use limit para especificar o número de eventos de log que você deseja que sua consulta retorne. Se você omitirlimit, a consulta retornará por padrão até 10.000 eventos de log. Você pode especificar um limit valor de até 100.000.
Por exemplo, o exemplo a seguir retorna apenas os 25 eventos de log mais recentes
fields @timestamp, @message | sort @timestamp desc | limit 25
limite qualquer
Use limit any para interromper a consulta assim que os eventos de log NN correspondentes forem encontrados, sem escanear os dados restantes. Isso pode reduzir significativamente a quantidade de dados digitalizados e acelerar as consultas quando você precisa apenas de uma amostra de eventos correspondentes em vez de um conjunto ordenado específico.
Com uma consulta regularlimit, a consulta verifica todos os dados no intervalo de tempo e, em seguida, retorna os principais N resultados. Comlimit any, a consulta é concluída mais cedo quando resultados suficientes são encontrados, o que significa que os eventos retornados podem vir de qualquer parte do intervalo de tempo.
Por exemplo, a consulta a seguir retorna 1 evento de log e interrompe a verificação assim que encontra uma correspondência:
fields @message | limit any 1
nota
Como limit any interrompe a digitalização mais cedo, não é garantido que os resultados estejam em uma ordem específica. Se você precisar de resultados ordenados, use limit sem any junto comsort.
