VMware Aria Operations for Logs 查询结果故障排除

仪表板小组件旁边或“浏览日志”页面中的警告图标指示查询结果可能不完整。

导致此问题的一个原因是，运行查询时在动态字段提取期间超时。如果 VMware Aria Operations for Logs 在处理许多日志事件、许多查询或复杂内容时变得过载，可能会出现超时。超时可能会导致所收集的一小部分日志被忽略。系统会通过警告图标和详细的警告消息告诉您关于这些超时的信息。

注： 受超时影响的查询结果并不固定，会根据当时的 VMware Aria Operations for Logs 负载以及为查询处理的日志数量而有所变化。

要解决此问题，请尝试执行以下操作。

• 确保 VMware Aria Operations for Logs 大小适合载入负载。有关大小调整的更多信息，请参见
  1. 导航到管理 > 系统监控选项卡以检查载入负载。
     注： 要对查询结果进行故障排除，您必须是管理员或是具有与 管理 > 系统监控权限对应的编辑访问权限的用户。
  2. 转到系统监控页面上的活动查询选项卡，以查看活动查询的数量以及运行这些查询所用的时间。
  3. 确保 VMware Aria Operations for Logs 的大小适合当前载入速率。
• 修改您的查询。在某些情况下，处理时间较长且可能会超时的查询将包含 group-by 子句、涵盖大量日志或返回数量相对庞大的结果。

  请使用生成时间序列结果的查询来取代结果为单个值的查询。这种类型的查询在查询处理过程中不受日志数量的影响。