Simple Log Service:Résultats inexacts dans la console

Lorsque vous interrogez et analysez des journaux, la console Simple Log Service peut afficher le message The results are inaccurate. Ce message indique que Simple Log Service n'a pas analysé tous les journaux ; les résultats de la requête sont donc incomplets. Par exemple, sur la page Query and Analysis du logstore nginx-log, vous exécutez l'instruction SQL select http_referer, count(1) pv group by http_referer order by pv desc. Le logstore contient environ 100 milliards (100 006 376 644) d'entrées de journal et les résultats de la requête affichent un avertissement en rouge : The results are inaccurate.

Ce problème est généralement dû à l'une des causes suivantes.

• La plage de temps de la requête est trop étendue

  Si vous définissez une longue plage de temps pour la requête, par exemple trois mois ou un an, Simple Log Service ne peut pas analyser tous les journaux de cette période en une seule requête. Pour renvoyer rapidement des résultats, le service fournit des résultats partiels et inexacts.

• Les conditions de recherche sont trop complexes

  Par exemple, si vous spécifiez 30 conditions de recherche dans une seule instruction de requête, Simple Log Service ne peut pas récupérer tous les journaux correspondants en une seule fois.

• Le volume de données pour le calcul SQL est trop important

  Si votre instruction analytique inclut plusieurs champs et que le volume de données correspondant est élevé, ce volume peut dépasser la capacité de lecture d'un shard. Chaque shard peut lire jusqu'à 1 Go de données. Si cette limite est dépassée, le service renvoie des résultats inexacts.

Solution 1

Activez SQL in completely accurate mode pour garantir que vos résultats de requête sont précis et complets.

Solution 2

Réduisez la plage de temps de la requête et exécutez l'instruction analytique plusieurs fois (jusqu'à 10 fois).