iter_content(chunk_size=4096): if not chunk: break # 确保 chunk 长度为偶数（2字节一个样本） if len(chunk) % 2 !
3.1 -> Schema核心片段8 -> 关键保障：长上下文遗忘防护9 -> 实践避坑：不建议做的事10 -> 评估与复盘：量化流程价值11 -> 总结与展望
是我自己在入库这一步就做错了。我踩过的坑：三个失败的尝试 第一次尝试：全部平权。
vpn_traffic_5m FROM rp30.vpn_intf_stats WHERE time >= '2026-07-23T00:00:00Z' AND time < '2026-07-24T00:00:00Z' GROUP BY time(5m), vpn_id, site_id, tenant 六、RESAMPLE 与其他配置的对比 VS 无 RESAMPLE 的 CQ 特性 无 RESAMPLE 有 RESAMPLE 信息延迟容忍度 无 高（可配置） 乱序数据处理 不支撑 支持 数据空洞填补 不会 会自动补填 性能开销 低 略高（扫描更多数据） VS 手工补写 特性 手工补写 RESAMPLE 自动化程度 需要人工执行 完全自动 实时性 滞后 实时 运维成本 高 低 灵活性 高（可精确控制） 中（按固定策略） 七、常见错误及排查 错误 1：written=0 原因： 数据延迟超过 FOR 范围 数据存储在错误的 RP 中 GROUP BY 的 Tag 组合不匹配 排查方法： -- 检查原始数据是否存在 SELECT * FROM rp30.
更阴的是 ffprobe 默认会把这个负值归一化,光看它根本发现不了,得去读原始 packet 的 DTS 才看得见。