我有一个包含3个文档的索引。每个文档都非常相似 - 它们具有相同的字段和非常接近的时间戳。查看“发现”选项卡中的数据时 - 没有过滤器和空搜索字段 - Kibana显示有3次点击(正确),显示3个桶,每个桶的计数为1(正确),但仅显示2个文件。无论选择的时间范围(过去5年,过去24小时,特定开始/结束时间)如何,都会发生这种情况。
索引的数据表显示正确的答案。
发出的请求看起来是正确的,在Dev Tools选项卡中运行它会返回预期的3个文档。比较开发工具选项卡中的响应显示它与发现选项卡中的响应相同。
{
"version": true,
"size": 500,
"sort": [
{
"endTimeMillis": {
"order": "desc",
"unmapped_type": "boolean"
}
}
],
"_source": {
"excludes": []
},
"aggs": {
"2": {
"date_histogram": {
"field": "startTimeMillis",
"interval": "1M",
"time_zone": "America/Chicago",
"min_doc_count": 1
}
}
},
"stored_fields": [
"*"
],
"script_fields": {},
"docvalue_fields": [
"@timestamp",
"endTimeMillis",
"stages.endTimeMillis",
"stages.startTimeMillis",
"startTimeMillis"
],
"query": {
"bool": {
"must": [
{
"match_all": {}
},
{
"range": {
"startTimeMillis": {
"gte": 1366809777917,
"lte": 1524576177917,
"format": "epoch_millis"
}
}
}
],
"filter": [],
"should": [],
"must_not": []
}
},
"highlight": {
"pre_tags": [
"@kibana-highlighted-field@"
],
"post_tags": [
"@/kibana-highlighted-field@"
],
"fields": {
"*": {}
},
"fragment_size": 2147483647
}
}

这是在Ubuntu上运行的Kibana 6.2.2,网络浏览器是Chrome 66.对于其他索引,我发现我应该看到的文档中有5%到30%不可用于检查。有没有人在大型数据集上验证过这个?发生了什么事?