VMware Aria Operations for Logs クエリ結果のトラブルシューティング

ダッシュボード ウィジェットまたは [ログの確認] 画面の横にある警告アイコンは、クエリの結果が不完全であるかもしれないことを示しています。

原因の 1 つは、クエリ実行時の動的フィールド抽出中のタイムアウトです。VMware Aria Operations for Logs が大量のログ イベントやクエリ、または複雑なコンテンツを処理することで過負荷になるとタイムアウトが発生する可能性があります。タイムアウトが発生すると、収集されたログのごく一部が無視される可能性があります。これらのタイムアウトは、警告アイコンと詳細な警告メッセージにより通知されます。

注： タイムアウトの影響を受けたクエリの結果は同じにはならず、その時点での VMware Aria Operations for Logs のロードおよびクエリに対して処理されているログの量によって異なります。

問題を解決するには、次のアクションを実行します。

• 取り込みロードの VMware Aria Operations for Logs サイジングが正しいことを確認します。サイジングの詳細については、以下を参照してください。
  1. [管理] > [システム監視] タブに移動して、取り込みロードを確認します。
     注： クエリ結果のトラブルシューティングを行うには、管理者または [管理] > [システム監視] 権限の編集アクセス権を持つユーザーである必要があります。
  2. [システム監視] 画面の [アクティブなクエリ] タブでアクティブ クエリの数とその実行に要した時間を確認します。
  3. VMware Aria Operations for Logs が現在の取り込み速度に適したサイズであることを確認します。
• クエリを変更します。処理時間が長くタイムアウトの可能性があるクエリには、group-by 句が含まれている、処理するログが大量に存在する、または返される結果の数が比較的多い場合があります。

  結果が単一の値をとるクエリを、時系列の結果を生成するクエリに置き換えます。このタイプのクエリは、クエリの処理中のログの量は影響しません。