排除Kibana时间线虚拟化的最后一小时/数据点

Question

我正在尝试创建一个Kibana仪表板可视化，只显示在设定时间内创建的事件的数量（计数）。

这样可以正常工作，但是在调整时间范围时，折线图总是会在结尾处下降，因为时间跨度尚未完成，因此仍在收集数据。请参阅此图表以获取示例：

我怎样才能避免这种下降？鉴于Kibana预设的时间框架是相对的＆＃34;最后1分钟＆＃34;，＆＃34;最后1小时＆＃34;，＆＃34;最后7天＆＃34;等等，我不确定是否有可能基本抛弃最后一个数据点？

当它接近时间的X：59时，数据正确排列。但是在X：00，它的作用就像计数为零，而实际上我们恰好处于最佳状态。

Y轴设置为Count聚合，X轴存储桶为聚合：Date Histogram，字段：Created，间隔：Auto。

有什么想法吗？

Answer 1

只有当您使用术语聚合时才能排除特定值，您可以在其中指定一种模式，以忽略该特定值在图中。

这个section详细阐述了使用模式。但我不确定的是它是否会与datetime或time字段一起出现。希望它有所帮助！

Answer 2

您是否尝试将drop_last_bucket设置为1？因为该时间片可能仍在收集数据，所以这将使最后一个时间段不会显示在图表上。