Anbefalt praksis og viktige punkter om utnyttelse av hendelsesloggobjektdata

Spørring av hendelsesloggobjektdata via SOQL

Fra og med våren 25 støtter Rammeverket for hendelsesloggobjekter bare SOQL-spørringer, med følgende unntak:

• Relasjonsspørringer
• HAVING
• OFFSET

Merk Hendelsesloggobjekter er utformet for brukere med spesifikke tillatelser til å utføre interaktive analyser og diagnostisere sikkerhets- og ytelseshendelser via SOQL. Denne funksjonen er ikke ment å håndtere samtidige spørringer fra et stort antall brukere.

Viktige punkter om tidsstempelfelt

Den eneste støttede datofunksjonen for Tidsstempel-feltet i en where-setning i hendelsesloggobjektet er DAY_ONLY(). Se Datofunksjoner for å få mer informasjon om spørring av data etter datoområder.

Du kan spørre opptil 15 dager med data om gangen ved å bruke Tidsstempel-filteret som finnes i alle hendelsesloggobjekter. Følgelig forventer du disse virkemåtene når du spør med Tidsstempel-feltet:

• Når det er tre eller flere Tidsstempel-filtre i WHERE-setningen, blokkerer vi utførelsen av spørringen med en feil.
•  != støttes ikke
• Når tidsstempelfilteret ikke er angitt i spørringen, føyer vi til et filter i serverdelen for å spørre bare de siste 15 dagene med data.
• Hvis du angir tidsstempelfiltre som en del av en AND-betingelse, må tidsrommet være innenfor 15 dager.
• Ikke mer enn 2 tidsstempelfiltre kan brukes for OR og IN operatorer.
• Hvis et fullstendig område ikke er angitt i Tidsstempel-filteret (for eksempel hvis den øvre eller nedre grensen mangler), henter filteret automatisk 15 dagers data i retning av den manglende grensen.