查詢的使用限制
我們限制使用Live Discover查詢,以防止不必要的行爲。
查詢數量限制
我們對您可以在設定時間內執行的「即時探索」查詢數量設有限制。
每 Sophos Central 個帳戶的限制目前如下。
對於計劃查詢和 API 查詢的組合:
- 每天最多 1,000 次查詢。
- 每分鐘最多 10 次查詢。
對於在 Live Discover 用戶界面中運行的查詢:
- 每日查詢數無限制。
- 每分鐘最多 15 次查詢。
如果您的帳戶超過限制,“實時發現”中的遙測報告將顯示錯誤消息:
You've exceeded the number of queries that your account can run in a set time.
護欄
端點和伺服器設備以及Sophos Central具有防護欄,可防止查詢導致不必要的行爲。
設備上的護欄
-
看門狗:設備具有一個監視程序,如果查詢超過設備可用CPU的30%並持續12秒或使用超過256 MB的記憶體,則該監視程序將結束查詢。
-
返回數據大小限制:每個設備的數據限制爲10 MB,以響應任何單個查詢。
-
單行數據大小限制:每個設備的數據量限制爲一行最多1 MB。
注意
如果查詢結果超過單一列資料大小限制,查詢會傳回資料,但Sophos Central中不會顯示任何內容。查找PowerShell事件或註冊表項的內容時,查詢可能超過限制。
在 Sophos Central 中以年度方式授權
Sophos Central將所有響應設備的行數限制爲最大100K。達到此限制時,Sophos Central會丟棄返回的其他數據,並指示仍在處理查詢的設備不要返回數據。