기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

limit

limit을 사용하여 쿼리에서 반환할 로그 이벤트의 수를 지정할 수 있습니다. limit를 생략하면 쿼리는 기본적으로 최대 10,000개의 로그 이벤트를 반환합니다. 최대 100,000의 limit 값을 지정할 수 있습니다.

예를 들어, 다음 예제에서는 최신 로그 이벤트 25개만 반환합니다.

fields @timestamp, @message | sort @timestamp desc | limit 25

제한

나머지 데이터를 스캔하지 않고 N개의 일치하는 로그 이벤트가 발견되는 즉시 쿼리를 중지limit any N하려면를 사용합니다. 이렇게 하면 특정 순서 집합이 아닌 일치하는 이벤트 샘플만 필요한 경우 스캔되는 데이터의 양을 크게 줄이고 쿼리 속도를 높일 수 있습니다.

일반를 사용하면 쿼리limit가 시간 범위의 모든 데이터를 스캔한 다음 상위 N개의 결과를 반환합니다. limit any를 사용하면 충분한 결과가 발견되면 쿼리가 조기에 완료됩니다. 즉, 반환된 이벤트는 시간 범위의 어느 부분에서든 발생할 수 있습니다.

예를 들어 다음 쿼리는 1개의 로그 이벤트를 반환하고 일치 항목을 찾는 즉시 스캔을 중지합니다.

fields @message | limit any 1