Avancerade kvoter för sökning och användningsparametrar

Viktigt

Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.

Gäller för:

  • Microsoft 365 Defender

För att hålla tjänstens prestanda och responsiva, anger avancerad sökning olika kvoter och användningsparametrar (kallas även "tjänstbegränsningar"). Dessa kvoter och parametrar gäller separat för frågor som körs manuellt och för frågor som körs med anpassade identifieringsregler. Kunder som kör flera frågor regelbundet bör tänka på de här begränsningarna och tillämpa optimeringstips för att minimera störningar.

Se följande tabell för att förstå befintliga kvoter och användningsparametrar.

Kvot eller parameter Storlek Uppdatera cykler Beskrivning
Dataområde 30 dagar Varje fråga Varje fråga kan slå upp data från de senaste 30 dagarna.
Resultatuppsättning 10 000 rader Varje fråga Varje fråga kan returnera upp till 10 000 poster.
Timeout 10 minuter Varje fråga Varje fråga kan köras i upp till 10 minuter. Om det inte är klart inom 10 minuter visar tjänsten ett fel.
CPU-resurser Baserat på klientorganisationens storlek Var 15:e minut Portalen visar ett fel när en fråga körs och klientorganisationen har förbrukat över 10 % av de allokerade resurserna. Frågor blockeras om klientorganisationen har nått 100 % till efter den kommande 15-minuterscykeln.

Anteckning

En separat uppsättning kvoter och parametrar gäller för avancerade sökningsfrågor som utförs via API:t. Läs mer om avancerade API:er för sökning