Ein Warnsymbol neben einem Dashboard-Widget oder auf der Seite „Interaktive Analyse“ zeigt an, dass die Suchergebnisse möglicherweise unvollständig sind.

Eine Ursache ist eine Zeitüberschreitung bei der dynamischen Feldextraktion während der Ausführung der Abfrage. Eine Zeitüberschreitung kann auftreten, wenn vRealize Log Insight überlastet wird und viele Protokollereignisse, viele Abfragen oder komplexe Inhalte verarbeitet. Zeitüberschreitungen können dazu führen, dass ein kleiner Teil der erfassten Protokolle ignoriert wird. Ein Warnsymbol und eine detaillierte Warnmeldung informieren Sie über diese Zeitüberschreitungen.

Hinweis: Die Ergebnisse für Abfragen, die von Zeitüberschreitungen betroffen sind, sind nicht festgelegt und können je nach der aktuellen vRealize Log Insight-Last und der Anzahl der Protokolle, die für die Abfrage verarbeitet werden, variieren.

Sie können die folgenden Maßnahmen ergreifen, um das Problem zu lösen.

  • Vergewissern Sie sich, dass die vRealize Log Insight-Dimensionierung für die Aufnahmebelastung korrekt ist. Weitere Informationen zur Dimensionierung finden Sie unter
    1. Navigieren Sie zur Seite Systemmonitor im Menü Verwaltung, um die Aufnahmelast zu überprüfen.
      Hinweis: Zur Fehlerbehebung von Abfrageergebnissen müssen Sie ein Administrator oder ein Benutzer mit Bearbeitungsrechten für die Berechtigung Verwaltung > Systemüberwachung sein.
    2. Navigieren Sie zur Registerkarte Aktive Abfragen auf der Seite Systemmonitor, um die Anzahl der aktiven Abfragen und die Dauer der Ausführung zu überprüfen.
    3. Stellen Sie sicher, dass vRealize Log Insight die richtige Größe für die aktuelle Aufnahmegeschwindigkeit hat.
  • Überarbeiten Sie Ihre Abfrage. In einigen Fällen enthalten Abfragen mit langen Verarbeitungszeiten und dem Potenzial zur Zeitüberschreitung eine Klausel nach Gruppen, decken eine beträchtliche Anzahl von Protokollen ab oder liefern eine relativ große Anzahl von Ergebnissen.

    Ersetzen Sie anstelle einer Abfrage, deren Ergebnis ein Einzelwert ist, eine Abfrage, die Zeitreihenergebnisse liefert. Diese Art der Abfrage wird während der Abfrageverarbeitung nicht vom Protokollumfang beeinflusst.