elasticsearch - 在 Kibana 中使用唯一计数和创建聚合时缺少数据

Question

我在 Kibana 有一个行为，我无法解释。以下是一个简单的条形图，计算唯一用户数，按应用程序和角色过滤，并确保某些字段存在于日志中:

这张图显示我有大约。 170 个具有“Landmand”角色的用户。如果我按术语“fields.Role”拆分栏，我会期待一个相同的图表，因为我已经在搜索中应用了一个过滤器指定“fields.Role:Landmand”。但是我看到了这一点。

这突然将唯一计数限制为大约。 150 个用户。我尝试过不同的字段，它似乎具有相同的行为 - 一旦我拆分栏，我似乎以某种方式限制了数据。

非常感谢任何信息。

Answer 1

发生这种情况是因为它使用了 cardinality aggregation做独特的计数。正如链接中所解释的那样，计数是近似值并且有一定百分比的误差。只需进行快速测试，尝试复制请求并尝试使用不同的精度阈值以查看差异。

要设置自定义 precision_threshold，您可以使用高级部分并将自定义 JSON 输入放入聚合:

如果转到请求部分，您实际上可以看到阈值已添加到基数聚合中。