Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=LiveDiscoverQueryLimits

Limites d’utilisation des demandes

Nous limitons l’utilisation des demandes Live Discover pour éviter tout comportement indésirable.

Limites du nombre de demandes

Nous limitons le nombre de demandes que vous pouvez exécuter au cours d’une certaine période de temps.

Les limites supérieures pour chaque compte Sophos Central sont actuellement les suivantes.

Pour les demandes planifiées et API regroupées :

  • Jusqu’à 1000 demandes par jour.
  • Jusqu’à 10 demandes par minute.

Pour les demandes que vous exécutez dans l’interface utilisateur de Live Discover :

  • Aucune limite de demandes par jour.
  • Jusqu’à 15 demandes par minute.

Si votre compte dépasse une limite, le rapport de télémétrie dans Live Discover affiche un message d’erreur :

You've exceeded the number of queries that your account can run in a set time.

Garde-fous

Les terminaux et serveurs Sophos Central sont dotés de garde-fous qui empêchent les requêtes de provoquer des comportements indésirables.

Garde-fous sur les appareils

  • Surveillance : Les appareils disposent d’un garde-fou qui met fin à une requête si celle-ci dépasse 30 % du CPU disponible de l’appareil pendant 12 secondes ou utilise plus de 256 Mo de mémoire.

  • Taille limite des données renvoyées : La réponse à une seule requête est limitée à 10 Mo de données sur chaque appareil.

  • Taille limite d’une seule ligne : Une seule ligne est limitée à 1 Mo de données sur chaque appareil.

    Remarque

    Si les résultats de la requête dépassent la limite de taille, la requête semble renvoyer des données, mais rien n’apparait dans Sophos Central. Une requête peut dépasser la limite lorsqu’elle recherche le contenu d’un événement PowerShell ou d’une clé de registre.

Garde-fou dans Sophos Central

Sophos Central limite le nombre de lignes, tous les appareils répondants confondus, à un maximum de 100 K. Lorsque cette limite est atteinte, Sophos Central ignore les données de renvoi excédentes et demande aux appareils qui traitent encore une requête d'arrêter le processus.