仪表板小组件旁边或“浏览日志”页面中的警告图标指示查询结果可能不完整。

导致此问题的一个原因是,运行查询时在动态字段提取期间超时。如果 vRealize Log Insight 在处理许多日志事件、许多查询或复杂内容时变得过载,可能会出现超时。超时可能会导致所收集的一小部分日志被忽略。系统会通过警告图标和详细的警告消息告诉您关于这些超时的信息。

注: 受超时影响的查询结果并不固定,会根据当时的 vRealize Log Insight 负载以及为查询处理的日志数量而有所变化。

要解决此问题,请尝试执行以下操作。

  • 确保 vRealize Log Insight 大小适合载入负载。有关大小调整的更多信息,请参见
    1. 导航到管理 > 系统监控选项卡以检查载入负载。
      注: 要对查询结果进行故障排除,您必须是管理员或是具有与 管理 > 系统监控权限对应的编辑访问权限的用户。
    2. 转到系统监控页面上的活动查询选项卡,以查看活动查询的数量以及运行这些查询所用的时间。
    3. 确保 vRealize Log Insight 的大小适合当前载入速率。
  • 修改您的查询。在某些情况下,处理时间较长且可能会超时的查询将包含 group-by 子句、涵盖大量日志或返回数量相对庞大的结果。

    请使用生成时间序列结果的查询来取代结果为单个值的查询。这种类型的查询在查询处理过程中不受日志数量的影响。