ログ遅延可視化¶

管理 > ワークスペース設定 > 詳細設定では、ログクエリに統一された遅延可視化ウィンドウを設定できます。有効にすると、システムは自動的にログクエリに統一された可視性制限を追加し、ウィンドウ期間内の新しいログはユーザーのクエリに公開されず、遅延ウィンドウより前のログデータのみがクエリ可能になります。この機能はクエリの可視性にのみ影響し、ログの書き込み、モニター、アラート処理には影響しません。

機能が無効の場合、ログクエリの動作は現在の状態を維持します。

設定手順¶

1. 管理 > ワークスペース設定 > 詳細設定に移動します。
2. ログ遅延可視化モジュールを見つけ、設定をクリックします。
3. ログ遅延可視化を有効にするスイッチをオンにします。

4. インデックス範囲を選択します。

   • すべて: 現在のワークスペース内のすべてのインデックスに適用され、遅延時間を一括で設定します。
   • カスタム: インデックスごとに異なる遅延時間を設定します。

   • 遅延時間を設定します。

   • 「すべて」を選択した場合、遅延時間のドロップダウンリストからウィンドウ時間（1分、5分、10分、15分、30分）を選択します。

   • 「カスタム」を選択した場合、「ルールを追加」をクリックし、インデックスを選択して遅延時間を設定します。異なるインデックスに異なる遅延時間を設定できます。同じインデックスを複数のルールで重複して設定することはできません。遅延可視化が設定されていないインデックスには、遅延制限は適用されません。

5. 確定をクリックして設定を保存します。

クエリ有効ルール¶

1. 単一のインデックスをクエリする場合、そのインデックスに設定された遅延時間が適用されます。
2. 複数のインデックスをクエリする場合、異なるインデックスに異なる遅延時間が設定されていると、今回のクエリ全体には最も厳しい遅延時間、つまりすべての該当インデックスの中で最大の遅延時間が適用されます。

影響範囲¶

• 影響あり: ログクエリ動作。有効にすると、すべてのユーザーがログをクエリする際に、遅延ウィンドウより前のデータのみが返されます。
• 影響なし: ログデータの書き込み、モニターによる検出、アラートトリガー、イベント生成、データ転送などのシステム内部の処理。