Ограничение объема данных для получения из ClickHouse

Для предотвращения сбоев в работе СУБД ClickHouse в связи с превышением объема данных, которые направляются в ответ на запрос информации для исследования и анализа событий безопасности, вы можете ограничить объем данных для получения. Для этого необходимо указать значения следующих параметров модуля основной бизнес-логики решения (kcs-middleware):

• FORENSIC_MAX_RESULT_ROWS – максимальное количество строк в получаемом ответе после применения условий фильтрации и сортировки. Это ограничение соответствует количеству строк, которые отображает Kaspersky Security для контейнеров.

  Если указано значение 0, ограничение отсутствует. По умолчанию установлено значение 1 000 000.

• FORENSIC_MAX_ROWS_TO_READ – максимальное количество строк базы данных, которые могут быть получены из базы данных при выполнении запроса. Это ограничение применяется до выполнения условий фильтрации и сортировки и соотносится с общим количеством строк в базе данных ClickHouse, а не с отображаемым решением списком событий безопасности.

  По умолчанию установлено значение 10 000 000.

  Значение этого параметра можно менять только в исключительных случаях.