대시보드 위젯 옆이나 로그 탐색 페이지에 표시되는 주의 아이콘은 쿼리 결과가 완전하지 않을 수 있음을 나타냅니다.

한 가지 원인은 쿼리가 실행될 때 동적 필드 추출 동안 시간이 초과된 것입니다. 시간 초과는 VMware Aria Operations for Logs가 많은 로그 이벤트, 많은 쿼리 또는 복잡한 컨텐츠를 처리하느라 오버로드될 때 발생할 수 있습니다. 시간 초과가 발생하면 수집된 로그의 일부가 무시될 수 있습니다. 주의 아이콘 및 자세한 경고 메시지를 통해 이러한 시간 초과를 알 수 있습니다.

참고: 시간 초과의 영향을 받는 쿼리의 결과는 고정되지 않으며 해당 시점의 VMware Aria Operations for Logs 로드 및 쿼리에 대해 처리되는 로그 수량에 따라 달라질 수 있습니다.

이 문제를 해결하려면 다음 작업을 시도하십시오.

  • 수집 로드에 대해 VMware Aria Operations for Logs 크기 조정이 올바른지 확인합니다. 크기 조정에 대한 자세한 내용은 다음을 참조하십시오.
    1. 수집 로드를 확인하려면 관리 > 시스템 모니터 탭으로 이동합니다.
      참고: 쿼리 결과 문제를 해결하려면 관리자이거나 관리 > 시스템 모니터 사용 권한에 대한 편집 액세스 권한이 있는 사용자여야 합니다.
    2. 시스템 모니터 페이지의 활성 쿼리 탭으로 이동하여 활성 쿼리 수와 실행에 소요된 시간을 확인합니다.
    3. VMware Aria Operations for Logs의 크기가 현재 수집 속도에 맞게 올바르게 조정되었는지 확인합니다.
  • 쿼리를 수정합니다. 일부 경우에 처리 시간이 길고 시간 초과가 발생할 가능성이 있는 쿼리는 group-by 절을 포함하거나, 많은 양의 로그를 포함하거나, 비교적 많은 수의 결과를 반환합니다.

    결과가 단일 값인 쿼리 대신, 시계열 결과를 생성하는 쿼리를 대신 사용하십시오. 이러한 유형의 쿼리는 처리 과정에서 로그 볼륨의 영향을 받지 않습니다.