Ein Warnsymbol neben einem Dashboard-Widget oder auf der Seite „Protokolle durchsuchen“ zeigt an, dass die Suchergebnisse möglicherweise unvollständig sind.

Eine Ursache ist eine Zeitüberschreitung bei der dynamischen Feldextraktion während der Ausführung der Abfrage. Eine Zeitüberschreitung kann auftreten, wenn VMware Aria Operations for Logs überlastet wird und viele Protokollereignisse, viele Abfragen oder komplexe Inhalte verarbeitet. Zeitüberschreitungen können dazu führen, dass ein kleiner Teil der erfassten Protokolle ignoriert wird. Ein Warnsymbol und eine detaillierte Warnmeldung informieren Sie über diese Zeitüberschreitungen.

Hinweis: Die Ergebnisse für Abfragen, die von Zeitüberschreitungen betroffen sind, sind nicht festgelegt und können je nach der aktuellen VMware Aria Operations for Logs-Last und der Anzahl der Protokolle, die für die Abfrage verarbeitet werden, variieren.

Sie können die folgenden Maßnahmen ergreifen, um das Problem zu lösen.

  • Vergewissern Sie sich, dass die VMware Aria Operations for Logs-Dimensionierung für die Aufnahmebelastung korrekt ist. Weitere Informationen zur Dimensionierung finden Sie unter
    1. Navigieren Sie zur Registerkarte Management > Systemüberwachung, um die Aufnahmebelastung zu überprüfen.
      Hinweis: Zur Fehlerbehebung von Abfrageergebnissen müssen Sie ein Administrator oder ein Benutzer mit Bearbeitungsrechten für die Berechtigung Verwaltung > Systemüberwachung sein.
    2. Navigieren Sie zur Registerkarte Aktive Abfragen auf der Seite Systemmonitor, um die Anzahl der aktiven Abfragen und die Dauer der Ausführung zu überprüfen.
    3. Stellen Sie sicher, dass VMware Aria Operations for Logs die richtige Größe für die aktuelle Aufnahmegeschwindigkeit hat.
  • Überarbeiten Sie Ihre Abfrage. In einigen Fällen enthalten Abfragen mit langen Verarbeitungszeiten und dem Potenzial zur Zeitüberschreitung eine Klausel nach Gruppen, decken eine beträchtliche Anzahl von Protokollen ab oder liefern eine relativ große Anzahl von Ergebnissen.

    Ersetzen Sie anstelle einer Abfrage, deren Ergebnis ein Einzelwert ist, eine Abfrage, die Zeitreihenergebnisse liefert. Diese Art der Abfrage wird während der Abfrageverarbeitung nicht vom Protokollumfang beeinflusst.