elasticsearch和Kibana计数数据不同

Question

我发现数据显示在kibana和elasticsearch是不同的。对于example,2016-08-14 00:00:00 to 2016-08-15 00:00:00，kibana发现页面会显示点击6,483,898。但是当我使用elasticsearch

时

curl -XGET 'http://192.168.101.120:9200/logstash-2016.08.14/myselftype/_count' -d '{
    "filter":{
        "range":{"@timestamp":{"from":"2016-08-14","to":"2016-08-15"}}
    }
}'

结果是6511925。为什么计数不同？

Answer 1

您执行的查询可能与Kibana正在运行的查询不同。时间戳可能有点偏离。

Kibana使用非常精确的时间戳，例如：

"range": {
  "pickup_datetime": {
    "gte": 1415684771715,
    "lte": 1415754058884,
    "format": "epoch_millis"
  }
}

您可以点击发现标签中直方图下方的小按钮，查看Kibana正在运行的查询：