自定义报表可能不显示所有数据, 具体取决于所选列

自定义报表可能不显示所有数据, 具体取决于所选列

16535
Created On 09/26/18 13:54 PM - Last Modified 06/01/23 02:53 AM


Resolution


问题

执行日志查询时, 如果有超过100K 项可以匹配查询, 则当达到此限制时, 查询将停止。

 

100K 限制是报告生成的当前限制。报告生成以 "向后" 方向执行查询 (从最新到最旧的日志项搜索, 直到命中100K 限制), 因此更新的日期是存在的, 但不是较早的日期。根据选定的列, 添加某些列可能会导致更匹配的单个项。在大多数情况下, 100K 限制不太可能满足。目前还没有增加限额的计划。

 

解决方法

将查询分隔为较短的时间段, 以避免命中此限制并合并结果。

 

所有者: ttan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClznCAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language