쿼리 사용에 대한 제한

원치 않는 동작을 방지하기 위해 Live Discover 쿼리의 사용을 제한합니다.

쿼리 수 제한

설정된 시간 동안 실행할 수 있는 쿼리 수를 제한합니다.

Sophos Central 각 계정에 대한 제한은 현재 다음과 같습니다.

예약된 쿼리와 API 쿼리가 결합된 경우:

Live Discover 사용자 인터페이스에서 실행하는 쿼리의 경우:

계정이 한도를 초과하면 Live Discover의 원격 분석 보고서에 오류 메시지가 표시됩니다.

You've exceeded the number of queries that your account can run in a set time.

엔드포인트 및 서버 장치와 Sophos Central에는 쿼리가 원치 않는 동작을 일으키지 않도록 하는 가드레일이 있습니다.

감시 장치: 디바이스에는 디바이스의 가용 CPU의 30%를 12초 동안 초과하거나 256MB 이상의 메모리를 사용하는 경우 쿼리를 종료하는 워치독이 있습니다.
반환 데이터 크기 제한: 각 디바이스는 단일 쿼리에 대한 응답을 위해 10MB의 데이터로 제한됩니다.
단일 행 데이터 크기 제한: 각 디바이스는 단일 행에 대해 최대 1MB의 데이터로 제한됩니다.

참고

쿼리 결과가 단일 행 데이터 크기 제한을 초과하면 쿼리가 데이터를 반환하는 것처럼 보이지만 Sophos Central에는 아무 것도 표시되지 않습니다. PowerShell 이벤트 또는 레지스트리 키의 콘텐츠를 검색할 때 쿼리가 제한을 초과할 수 있습니다.

Sophos Central는 모든 응답 장치의 행 수를 최대 100K로 제한합니다. 이 제한에 도달하면 Sophos Central는 반환된 추가 데이터를 삭제하고 쿼리를 처리하는 장치에 데이터를 반환하지 않도록 지시합니다.