Neu: Die KI-Firewall überwacht jedes Modul und erklärt jeden Vorfall in einfachen Worten. So funktioniert es

Limits und Kontingente

Jedes Limit von Hermetry an einer Stelle – Tarifstufen, Geräte, Profile, MQTT, Daten, Alarme, Regeln, Flows, LoRaWAN, Kameras, Fernzugriff, API und Benachrichtigungen.

Diese Seite fasst die Grenzwerte zusammen, die in der gesamten Dokumentation genannt werden, jeweils mit einem Link zur Seite, die sie erklärt. Planwerte sind die Katalogwerte des IoT-Add-ons; die eigenen Werte Ihrer Organisation (eine Enterprise-Vereinbarung, ein Nutzungspaket) werden unter Usage und in den Grenzwertmeldungen angezeigt und haben stets Vorrang. Feste Grenzwerte gelten für alle gleich. Wo ein Grenzwert einen Standardwert hat, den Sie ändern können, ist der Bereich angegeben.

Planlimits nach IoT-Stufe

GrenzwertStarterGrowthScalePlan-SchlüsselSeite
Geräte4377403max_devicesPläne und das IoT-Add-on
IoT-Nachrichten pro Monat (weich)1,150,0004,260,00028,810,000max_iot_messages_monthlyNachrichtenkontingent und Nutzung
Telemetrie-Schlüssel2504002,050iot_max_telemetry_keysTelemetrie-Schlüssel
Aufbewahrung von Telemetrie365 Tage365 Tage365 Tageiot_telemetry_retention_daysWie lange Daten aufbewahrt werden
Flows61258max_flowsFlow-Grenzwerte
Skriptblöcke in bereitgestellten Flows3629max_script_blocksFlow-Grenzwerte
Nachrichten pro Sekunde, gesamte Organisation101570iot_max_msgs_per_secondPläne und das IoT-Add-on
Datenpunkte pro Minute, gesamte Organisation6,0009,00042,000iot_max_datapoints_per_minutePläne und das IoT-Add-on

In allen Stufen gleich:

GrenzwertWertSeite
Kameras mit Live-Ansicht12Kameragrenzen und Datenschutz
Kameraminuten pro Monat10,000Kameragrenzen und Datenschutz
Offene Router-Panel-Sitzungen, gesamte Organisation10Grenzen des Fernzugriffs und Audit
Router-Panel-Daten pro Monat10 GiBGrenzen des Fernzugriffs und Audit

Der Plan der Plattform kann außerdem Mitglieder, offene Einladungen, eigene Domains, API-Schlüssel, geteilte Dashboards, E-Mails und SMS pro Monat, Automatisierungsnachrichten und Speicher begrenzen. Ein Limit, das Ihr Plan nicht nennt, ist kein Limit. Siehe Pläne und das IoT-Add-on.

Was am Planlimit passiert

GrenzwertAm Limit
GeräteNeue Geräte werden abgelehnt (403, details.key max_devices); bestehende Geräte arbeiten weiter
IoT-Nachrichten pro MonatNichts wird gestoppt: Nachrichten werden angenommen und der Mehrverbrauch wird abgerechnet
Telemetrie-SchlüsselEin neuer Schlüssel wird nicht gespeichert (key_limit); die übrigen Schlüssel des Datensatzes werden es
Flows, SkriptblöckeNeue Flows und Bereitstellungen werden abgelehnt
Nachrichten pro Sekunde, Datenpunkte pro MinuteNachrichten über der Rate werden quittiert und verworfen; HTTP antwortet mit 429 und Retry-After; Eigentümer und Admins erhalten einen Hinweis pro Stunde
Automatisierungsnachrichten (Allgemeiner Host, nur wenn der Plan ein Kontingent setzt)Neue Einträge werden bis zum nächsten Monat abgelehnt; Webhook-Aufrufe antworten mit 429
Kameras mit Live-AnsichtDas Einschalten der Live-Ansicht wird abgelehnt
KameraminutenBetrachter sehen Kameraminuten aufgebraucht, bis der Monat wechselt
Panel-DatenNeue Panel-Sitzungen werden abgelehnt; laufende werden nicht abgebrochen
E-Mails, SMSDieser Kanal wird ausgelassen; die übrigen gehen weiterhin raus

Kontingentwarnungen

WannWas passiertSeite
Eine Schwelle wird überschritten: standardmäßig 80 % und 95 % (1 bis 5 Werte, jeweils 1 bis 99 %)Webhook usage.threshold; Eigentümer und Admins werden informiertNutzung und Kontingente
Das Kontingent ist genau aufgebrauchtEigentümer und Admins werden informiertgleich
Der Zählerstand wird überschrittenWebhook usage.overage; Eigentümer und Admins werden informiertgleich

Geräte und Profile

GrenzwertWertSeite
Profilname1 bis 128 Zeichen, eindeutigGeräteprofile
Profilbeschreibung2.000 Zeichengleich
Auf einem Profil aufgeführte Telemetrie-Schlüssel500Telemetrie-Schlüssel
Ratenbegrenzungs-Fenster pro FamilieHöchstens 4; Anzahl 1 bis 1.000.000 über 1 Sekunde bis 1 TagGeräteprofile
Erlaubte Netze64 Netze oder AdressenTransportsicherheit der Geräte
Ohne TLS erlaubte Befehle32gleich
Untergeräte pro GatewayStandardmäßig 500 (Profil 0 bis 10.000; Plan 500, wenn er keinen nennt; Plattform-Obergrenze 1.000)Geräte hinter einem Gateway
Untergeräte in einer Gateway-Nachricht500; Datensätze pro Untergerät 1.000; meta pro Datensatz 256 Bytegleich
Geräteimport1.000 Zeilen pro Datei; 50 Attributspalten; Werte 4.096 ZeichenGeräte im Massenimport importieren
Aktivierung der Quarantäne100 Geräte auf einmalQuarantäne
SeriennummerBis zu 32 Zeichen (lizenzierte Geräte: 6 bis 32)Geräte im Massenimport importieren, Gerätidentität und Beanspruchungssicherheit

Ratenbegrenzungen pro Gerät (Profilstandards)

FamilieStandardÜber dem Limit
Telemetrie-Nachrichten10:1,300:60 (10 pro Sekunde, 300 pro Minute)Quittiert und verworfen
Telemetrie-Datenpunkte200:1,6000:60Quittiert und verworfen
Attributaktualisierungen5:1,60:60Quittiert und verworfen
Attributanfragen, RPC-Nachrichten5:1,60:60
Zertifikatsanfragen1:3600
Verbindungen6:60
Wiederholte Nachrichten pro SekundeDie Hälfte der Telemetrie-Anzahl pro Sekunde (1 bis 10.000)

Ein Gerät, das innerhalb einer Minute mehr als das Dreifache seines Minutenkontingents verwirft, wird in seiner Sitzung geschlossen. Siehe Geräteprofile.

Zugangsdaten und Zertifikate

GrenzwertWertSeite
Zugangstoken32 Zeichen, generiertGerätezugangsdaten
MQTT-Benutzername1 bis 128 druckbare Zeichen, auf der Plattform eindeutig; provision reserviertgleich
MQTT-Client-ID1 bis 64 Zeichen A–Z a–z 0–9 . _ : -gleich
Gewähltes MQTT-PasswortMindestens 16 Zeichen (eine Organisation kann bis zu 128 verlangen), mindestens 8 verschiedene Zeichengleich
Gültigkeitsdauer des GerätezertifikatsStandardmäßig 365 Tage (30 bis 825)Die Zertifizierungsstelle für Geräte
Warnung vor ZertifikatsablaufStandardmäßig 30 Tage (30 bis 180)gleich

MQTT und die HTTP-API der Geräte

GrenzwertWertSeite
ProtokollMQTT 3.1.1MQTT
NachrichtengrößeStandardmäßig 64 KiB (1.024 bis 65.536 Byte), höchstens 1.000 Schlüssel-Wert-Datenpunktegleich
Nachrichten an das GerätStandardmäßig 64 KiB (4 KiB für lizenzierte Geräte)gleich
Nicht bestätigte QoS-1-NachrichtenStandardmäßig 20 (1 bis 1.000)gleich
KeepaliveÜber 300 s (oder 0) wird bei einer Standardinstallation als 300 s bedientgleich
Sitzungen pro Gerät1; eine zweite Verbindung übernimmt die Sitzunggleich
Rohe Nutzdaten (raw-Schlüssel)Standardmäßig 4.096 Byte (256 bis 65.536)Telemetrie-Schlüssel
HTTP-BefehlsabfrageEine offene Abfrage pro GerätGeräte-HTTP-API

Telemetrie und Daten

GrenzwertWertSeite
Schlüssel1 bis 64 Zeichen A–Z a–z 0–9 _ . -Telemetrie-Schlüssel
Textwert1.024 ZeichenZahlen, Text und Wahr/Falsch-Werte
JSON-Wert4 KiBgleich
Datenpunkte pro Nachricht1,000Telemetrie-Schlüssel
Zeitstempel in der ZukunftStandardmäßig 10 Minuten (1 bis 1.440)Zeitstempel, verspätete und doppelte Messwerte
Fenster für wiederholte Nachrichten60 Sekundengleich

Aufbewahrung

AufbewahrungsklasseRohe MesswerteMinutenaggregateStunden- und Tagesaggregate
7 Tage7 Tage7 Tage7 Tage
30 Tage7 Tage30 Tage30 Tage
90 Tage30 Tage31 Tage90 Tage
365 Tage90 Tage31 Tage365 Tage
1.095 Tage90 Tage31 Tage1.095 Tage

Ein Messwert, der älter ist als das Rohdatenfenster, wird abgelehnt (too_old). Siehe Wie lange Daten aufbewahrt werden.

Lesedaten

GrenzwertWertSeite
Verlauf-API-Schlüssel pro Anfrage50History API
Datenpunkte pro Schlüssel10,000gleich
Buckets in einem Zeitfenster10.000 (range_too_large darüber)gleich
Rohdaten-AbfragenZeitfenster bis 24 StundenAggregate und Rollups
Tabellen-Download (CSV)10.000 ZeilenDaten exportieren

Attribute

GrenzeWertSeite
Schlüssel1 bis 128 Zeichen A–Z a–z 0–9 _ . -Attribute
Gemeinsamer Schlüssel (außer cfg.*)57 Zeichengleich
Server- oder Client-Wert64 KiBgleich
Gemeinsamer WertDas Downlink-Limit des Gerätsgleich
Verschachtelung8 Ebenengleich
Schlüssel pro API-Lese- oder Schreibvorgang100gleich

Befehle, Firmware und Einstellungen

GrenzeWertSeite
Befehle pro Gerät10 pro MinuteBefehle an Geräte senden
Befehle pro Organisation600 pro Minutegleich
Parameter16 KiB JSON; 50 Parameter pro Befehlgleich
Gespeicherte Antwort64 KiBgleich
Antwort-Timeout1 bis 600 Sekunden (standardmäßig 10)gleich
Aufgeben nach (persistent)standardmäßig 24 Stunden, maximal 7 Tagegleich
Synchroner API-AufrufWartet höchstens 30 SekundenCommands API
Befehle pro Profilkatalog200gleich
Befehlsverlauf90 TageBefehle an Geräte senden
Dauer des Firmware-Downloadsstandardmäßig 60 Minuten (5 bis 1.440)Firmware-Updates (OTA)
Dauer der Firmware-Installationstandardmäßig 20 Minuten (2 bis 240)gleich
Versuche pro Updatestandardmäßig 3 (1 bis 10)gleich
Gültigkeit von fw_url15 Minutengleich
Rollout-Wellen20; Wartezeit zwischen Wellen 0 bis 10.080 MinutenFirmware stufenweise in Wellen ausrollen
Ausstehende EinstellungsänderungenNach 7 Tagen zurückgezogenRemote-Geräteeinstellungen
Verlauf der Einstellungen50 Änderungen pro Gerät und Abschnitt, bis 365 Tagegleich
Schreibvorgänge für Einstellungen600 pro Minute und Organisationgleich

Alarme

GrenzeWertSeite
Regeln pro Profil50Alarmregeln auf Geräteprofilen
Vergleiche pro Bedingung16; Verschachtelung für alle/irgendeine 4 Ebenengleich
Typ128 Zeichengleich
Titel, Runbook300 und 10.000 Zeichengleich
Entprellung1 bis 86.400 Messwerte oder Sekundengleich
Empfänger20gleich
Verzögerung bei Offline10 s bis 7 Tagegleich
Erinnerungen (repeatEverySec)60 s bis 7 TageAlarmbenachrichtigungen im Detail
Wiederholungsfensterstandardmäßig 300 s (60 bis 86.400)gleich
Sturmschwellestandardmäßig 20 pro Minute; kritische Alarme während eines Sturms 60 pro Minutegleich
Notizen2.000 ZeichenMit Alarmen arbeiten
Stummschaltunghöchstens 90 Tage; Grund 500 ZeichenEin Gerät für Wartung stummschalten
Aufgelöste Alarme gespeichertstandardmäßig 365 TageAlarme

Regelkarte

GrenzeWertSeite
Auslöser pro Regel10Regelkarte: Auslöser
Bedingungen pro Gruppe16; Verschachtelung 4 EbenenDie Regel-Engine
Aktionen pro Regel20gleich
Auswahlzweige5; Verschachtelung 2 Ebenengleich
Geräte, auf die eine Zeile wirkt200gleich
Geräte im Bereich eines Standorts2,000gleich
Längste Wartezeit24 Stundengleich
In Abständen1 bis 1.440 MinutenRegelkarte: Auslöser
Ausführungsverlauf30 AusführungenDie Regel-Engine
Benachrichtigen20 Empfänger; Nachricht 1.000 Zeichengleich

Flows

GrenzeWertSeite
Blöcke in einem Flow500Flow-Grenzen
Nachrichtengröße256 KiBgleich
Schritte in einem Lauf512gleich
Läufe eines Flows pro Minute, bevor er pausiertstandardmäßig 6.000gleich
Script-CPU pro Nachrichtstandardmäßig 50 ms (ein Tarif kann auf 200 ms erhöhen); Speicher 32 MiB; Code 64 KiBDer Script-Block
Längste Wartezeit7 TageFlow-Grenzen
Flow-Kontext, globaler Kontext1 MiB pro Flow, 4 MiB pro Organisationgleich
Webhook-Aufrufe60 pro Minute und Webhook; 50 pro 5 Sekunden und Organisationgleich
HTTP-Anfragestandardmäßig 10 s Timeout (1 bis 30); Antwort standardmäßig 64 KiB (höchstens 256 KiB)gleich
Benachrichtigen20 Empfänger; 10 Anhänge, zusammen 1 MiB; Titel 200 und Text 4.000 ZeichenBenachrichtigungen aus Regeln und Flows
Dieselbe Benachrichtigung an dieselbe Personstandardmäßig einmal pro 10 Minutengleich
Befehle aus Flows an ein Gerätstandardmäßig 30 pro MinuteFlow-Grenzen
Laufprotokolle, Debug-Nachrichten, Logs24 Stundengleich
Gelöschte Flows7 Tage wiederherstellbargleich

LoRaWAN

GrenzeWertSeite
Regionnur EU868Regionen und Frequenzpläne
Versionen, Klassen1.0.2, 1.0.3, 1.0.4; Klasse A und CLoRaWAN-Grenzen
Downlink-Daten1.024 Zeichen; FPort 1 bis 223; 51, 115 oder 222 Byte je nach Datenrategleich
Dekodierte Schlüssel pro Nachricht64, höchstens 4 Ebenen verschachteltgleich
Kopplungsfenster1 bis 120 Minuten; 200 Geräte aufgelistetKopplungsmodus
Frame-Protokollder letzte Tag, 1.000 Frames pro OrganisationDas Frame-Protokoll
Ihr Codec40.960 Byte; 1 bis 200 TestvektorenEigenen Codec schreiben
Gateway-Karte1.000 GatewaysLoRaWAN-Grenzen

Edge, Polling und Fernzugriff

GrenzeWertSeite
Poll-Intervallstandardmäßig 5 Minuten; zwischen 30 s und 1 TagPolling-Intervalle, Back-off und Kontingent
Back-off nach FehlernVerdoppelt sich jedes Mal, höchstens 1 Stundegleich
Offline nach3 fehlgeschlagene Polls in Folgegleich
SNMP-Zuordnung200 Telemetrieschlüssel pro Gerätgleich
Panel-Sitzungen pro Router3Fernzugriffs-Grenzen und Prüfprotokoll
Panel-Sitzung30 Minuten Leerlauf; höchstens 4 Stunden; 50 MB über mobile Verbindunggleich
Beendete Sitzungen aufgelistet180 Tagegleich

Kameras

GrenzeWertSeite
Codecsnur H.264, kein AudioKamera-Grenzen und Datenschutz
Kanäle in einem Hinzufügen64gleich
Anfragen für Live-Link24 pro Minute und Person und Kameragleich
Stream-Link10 Minuten gültig, wird vom Player erneuertgleich
Noch am Zuschauen?Alle 5 Minuten; 30 Sekunden zum Antwortengleich
Seite Kameras für Remote-Standorte4 Kameras pro StandortRemote-Standorte: USV und Kameras

Dashboards, SCADA und Standorte

GrenzeWertSeite
Seiten pro BoardHauptseite und bis zu 20 weitereBoards anlegen und ordnen
Parameter16 Wertparameter, 48 insgesamt; 16 in der FilterleisteDatenquellen und Parameter
Entitäten in einem aufgelösten Parameter500; feste Liste 100gleich
Schlüsselfilter16 Filter pro Board, je 8 Schlüsselfilter, je 4 Bedingungengleich
Längstes Zeitfenster366 Tage; 500 Intervallegleich
Tabellenzeilenhöchstens 500 pro QuelleTabellen und Listen
Berechnungsskript65.536 Zeichen; 10 bis 500 ms (standardmäßig 50); 5.000 Zeilen; 2 MiBBerechnungsskripte
Anzeigelink1 bis 365 TageDashboards teilen
Prozessschemata500 pro Organisation; je 2 MiB, 200 Symbole, 300 VerbindungenSCADA
3D-Designs200 pro OrganisationDer 3D-Designer
Asset-Code32 Zeichen, eindeutigAsset-Hierarchie
Assets in einem Baum-Lesevorgang5,000gleich
Gleichzeitig platzierte Geräte100gleich
Zusatzinformationen zur Beziehung20 Schlüssel, 4 KiBBeziehungen
Statustabelle200 Zeilen über 5.000 GeräteStandortansichten

Benachrichtigungen

GrenzeWertSeite
GlockeDie neuesten 50 Einträge pro Person, standardmäßig 7 Tage aufbewahrt (1 bis 365)Die Glocke
Push-Geräte pro Mitgliedstandardmäßig 10 (1 bis 100)Browser-Push
SMS an eine NummerWeitere Nachrichten innerhalb von 60 Sekunden werden verworfenSMS
E-Mail-Anhänge10 Dateien und 7 MiB pro E-MailE-Mail

API, Webhooks und KI-Assistenten

LimitWertSeite
Aufrufe pro IP-Adresse120 pro MinuteFehler und Ratenlimits
Aufrufe pro API-SchlüsselStandardmäßig 1.000 pro Minute (Per-Key Rate Limit)gleich
Gültigkeitsdauer des API-SchlüsselsStandardmäßig 90 Tage, höchstens 365 TageHärtung von API-Schlüsseln
Webhook-Header und Tags, benutzerdefiniertje 20Webhooks
Webhook-Ratenlimit1 bis 100.000 pro Minute und Endpunkt (standardmäßig unbegrenzt)gleich
Gerätereignisse an Webhooks600 pro Art und Minute und Organisationgleich
Alter Signaturschlüssel48 Stunden nach der Rotation gültiggleich
MCP-Tool-Aufrufe120 Lesezugriffe und 20 Schreibzugriffe pro Minute und CredentialMCP-Einstellungen und Sicherheit
MCP-Verlaufsabruf31 Tage, 10 Schlüssel, 500 Datenpunkte pro Schlüsselgleich
Codec-API60 pro Minute ohne Credentials; 240 pro Minute angemeldetCodec-API
Seitengröße des Audit-LogsStandardmäßig 100, höchstens 500Audit-Log

Personen und Anmeldung

LimitWertSeite
Sitzungen pro Person10 pro OrganisationSitzungen, Sperre und vertrauenswürdige Geräte
Fehlgeschlagene Anmeldungen bis zur Sperre5 (eine Organisation kann 1 bis 5 festlegen); standardmäßig 15 Minutengleich
Vertrauenswürdiger BrowserHöchstens 30 Tagegleich
Passkeys pro Person10Zwei-Faktor-Anmeldung und Passkeys
Gültigkeitsdauer der EinladungStandardmäßig 7 Tage (eine Organisation kann sie nur verkürzen)Team einladen
Organisationsadresse5 bis 63 ZeichenKonto erstellen und Region wählen

Verwandt