我当时正在玩一个非常简单的Timelion图,并对某些结果感到困惑。间隔窗口设置为30m:
.es(index=myindex-*, q="Failed to log on", timefield=@timestamp).lines()
当我在Kibana中进行相同的可视化(使用Area,Table,Visual Editor或在Discover中查找)时,Timelion会得到不同的结果。最主要的是,Timelion有两个大尖峰,而在Kibana尖峰中却没有。
有什么想法会导致这种情况吗?
Timelion此处的脚本有点不同,因为我尝试使用不同的格式来获得相同的结果。
我找到了this thread here about a similar issue,但没有找到解决方法,