J'ai l'impression que les requètes
SELECT count(*) FROM log4j WHERE warning= sont assimilées à des ss-requètes, ce qui explique les '3' obtenus...

De fait, syntaxiquement, les SELECT...