Athena查询返回空行但日志文件存在数据的技术求助

问题背景 #

• 此前ALB日志查询完全正常，5月24日的日志能正常返回结果，但该日期之后的数据缺失
• 删除旧数据后，查询6月6日的日志返回空行，但对应日志文件确实存在，可下载查看内容，Athena却无法检索到
• 使用的查询语句：select * from alb_logs;
• 相关截图：

排查解决步骤 #

1. 检查分区同步状态
   Athena依赖分区检索数据，先执行show partitions alb_logs;查看是否存在5月24日后的分区。如果没有，说明分区未自动同步，手动执行MSCK REPAIR TABLE alb_logs;刷新分区列表。

2. 验证日志格式与表结构匹配度
   对比下载的日志文件内容和表的Schema定义，确认字段分隔符、字段数量、数据类型完全一致。如果ALB日志格式有更新（比如AWS调整了日志字段），需要修改表结构或重新建表适配新格式。

3. 确认Athena执行角色权限
   检查IAM中Athena执行角色是否拥有对应S3日志路径的s3:GetObject和s3:ListBucket权限，确认5月24日后没有权限变更导致无法读取新日志文件。

4. 查看查询执行详情
   打开Athena查询的「Execution details」面板，查看扫描数据量、是否有报错信息。如果扫描字节数为0，说明分区未匹配；如果有格式错误提示，针对性调整表结构或日志文件。

5. 核对日志存储路径
   确认新日志文件的S3存储路径与表的LOCATION配置一致，避免日志被误存到其他前缀路径下导致Athena无法识别。

6. 测试单文件查询
   用SELECT * FROM alb_logs WHERE "$path" = 's3://your-bucket/path/to/6-6-log-file.log';直接查询单个日志文件，若能返回数据则说明分区存在问题；若仍无结果，重点排查文件格式或权限。

内容的提问来源于stack exchange，提问作者Muhammad Hamza Younas