Un icono de advertencia junto a un widget del panel de control o en la página Explorar registros indica que los resultados de la consulta pueden estar incompletos.

Una causa es un agotamiento del tiempo de espera durante la extracción de campos dinámicos mientras se ejecuta la consulta. Puede producirse un agotamiento del tiempo de espera cuando VMware Aria Operations for Logs se sobrecarga al procesar demasiados eventos de registro, demasiadas consultas o contenido complejo. Los tiempos de espera agotados pueden tener como resultado que se omita una pequeña parte de los registros recopilados. Un icono de advertencia y el mensaje de advertencia detallado le informa acerca de estos tiempos de espera.

Nota: Los resultados de las consultas afectadas por los tiempos de espera agotados no se han solucionado y pueden variar, según la carga de VMware Aria Operations for Logs en el momento preciso y la cantidad de registros que se están procesando para la consulta.

Para resolver el problema, intente llevar a cabo las siguientes acciones.

  • Asegúrese de que el dimensionamiento de VMware Aria Operations for Logs sea correcto para la carga de consumo. Para obtener más información acerca del dimensionamiento, consulte
    1. Desplácese hasta la pestaña Administración > Supervisión de sistema para comprobar la carga de consumo.
      Nota: Para solucionar los problemas de los resultados de las consultas, debe ser un administrador o un usuario con acceso de edición para el permiso de Administración > Supervisión del sistema.
    2. Vaya a la pestaña Consultas activas de la página Supervisión del sistema para comprobar el número de consultas activas y el tiempo necesario para ejecutarlas.
    3. Asegúrese de que el dimensionamiento de VMware Aria Operations for Logs sea correcto para la tasa de consumo actual.
  • Revise su consulta. En algunos casos, las consultas que tienen tiempos de procesamiento prolongados y probabilidad de que se agote el tiempo de espera contienen una cláusula de agrupamiento, cubren un número importante de registros o devuelven una cantidad relativamente elevada de resultados.

    En lugar de una consulta cuyo resultado es un valor único, sustitúyala por una consulta que genere resultados de series temporales. Este tipo de consulta no se ve afectado por el volumen del registro durante el procesamiento de la consulta.