Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

límite

Use limit para especificar el número de eventos de registro que desea que devuelva la consulta. Si lo omitelimit, la consulta devuelve de forma predeterminada hasta 10 000 eventos de registro. Puede especificar un limit valor de hasta 100.000.

Por ejemplo, el siguiente ejemplo devuelve solo los 25 eventos de registro más recientes

fields @timestamp, @message | sort @timestamp desc | limit 25

limitar cualquier

Se utiliza limit any N para detener la consulta en cuanto se encuentren eventos de registro N coincidentes, sin analizar los datos restantes. Esto puede reducir considerablemente la cantidad de datos escaneados y acelerar las consultas cuando solo se necesita una muestra de eventos coincidentes en lugar de un conjunto ordenado específico.

Con una consulta normallimit, la consulta escanea todos los datos del intervalo de tiempo y, a continuación, devuelve los mejores N resultados. Conlimit any, la consulta se completa antes de tiempo cuando se encuentran suficientes resultados, lo que significa que los eventos devueltos pueden provenir de cualquier parte del intervalo de tiempo.

Por ejemplo, la siguiente consulta devuelve un evento de registro y deja de escanearlo en cuanto encuentra una coincidencia:

fields @message | limit any 1