Pular para o conteúdo

Permalink da página

Sempre use o permalink a seguir ao fazer referência a esta página. Ele permanecerá inalterado nas versões de ajuda futuras.

https://docs.sophos.com/central/customer/help/pt-br/index.html?contextId=LiveDiscoverQueryLimits

Limites de uso de consultas

Colocamos limites no uso de consultas Live Discover para evitar comportamentos indesejados.

Limites no número de consultas

Colocamos limites no número de consultas que você pode executar em um horário definido.

Sophos Central Os limites para cada conta são atualmente os seguintes.

Para consultas programadas e API combinadas:

  • Até 1,000 consultas por dia.
  • Até 10 consultas por minuto.

Para consultas executadas na interface de usuário do Live Discover:

  • Não há limite de consultas por dia.
  • Até 15 consultas por minuto.

Se a sua conta exceder um limite, o relatório de Telemetria no Live Discover mostrará uma mensagem de erro:

You've exceeded the number of queries that your account can run in a set time.

Sistemas de proteção

Dispositivos de endpoint e servidores e o Sophos Central têm sistemas de proteção para evitar que as consultas causem comportamento indesejado.

Sistemas de proteção em dispositivos

  • Watchdog: Os dispositivos têm um watchdog que encerrará uma consulta se ela exceder 30% da CPU disponível no dispositivo por 12 segundos ou utilizar mais de 256 MB de memória.

  • Limite de tamanho de dados de retorno: Cada dispositivo está limitado a 10 MB de dados para a resposta a uma única consulta.

  • Limite de tamanho de dados por linha: Cada dispositivo está restrito a um máximo 1 MB de dados por linha.

    Nota

    Se os resultados da consulta excederem o limite de tamanho de dados por linha, a consulta parecerá estar retornando dados, mas nada será exibido no Sophos Central. Uma consulta pode exceder o limite ao procurar o conteúdo de um evento do PowerShell ou chave do Registro.

Sistema de proteção no Sophos Central

O Sophos Central limita o número de linhas de todos os dispositivos de resposta a um máximo de 100 mil. Quando esse limite é atingido, o Sophos Central descarta os dados adicionais retornados e instrui os dispositivos que ainda estão processando uma consulta para não retornar dados.