日志延迟可见¶

管理 > 空间设置 > 高级设置支持为日志查询设置统一的延迟可见窗口。开启后，系统自动对日志查询增加统一的可见性限制，在窗口期内的新日志不对用户查询开放，仅允许查询到延迟窗口之前的日志数据。该功能仅影响查询可见性，不影响日志写入、监控器和告警处理。

当功能关闭时，日志查询行为保持现状。

配置步骤¶

1. 进入管理 > 空间设置 > 高级设置；
2. 找到日志延迟可见模块，点击设置；
3. 开启启用日志延迟可见开关；

4. 选择索引范围：

   • 全部：对当前工作空间下所有索引生效，统一配置延迟时间
   • 自定义：针对不同索引配置不同的延迟时间

   • 配置延迟时间：

   • 选择“全部”时，在延迟时间下拉框中选择窗口时长（支持 1 分钟、5 分钟、10 分钟、15 分钟、30 分钟）；

   • 选择“自定义”时，点击“添加规则，选择索引并设置延迟时间。支持为不同索引配置不同延迟时间；同一个索引不允许在多条规则中重复配置；未配置延迟可见的索引，不做延迟限制。

5. 点击确定保存配置。

查询生效规则¶

1. 查询单个索引时，按该索引配置的延迟时间生效；

2. 查询多个索引时，若不同索引存在不同延迟时间，则本次查询整体按最严格的延迟时间生效，即取所有命中索引中的最大延迟时间。

影响范围¶

• 受影响：日志查询行为。开启后，所有用户查询日志时，仅返回延迟窗口之前的数据。
• 不受影响：日志数据写入、监控器检测、告警触发、事件生成、数据转发等系统内部链路。