Kibana truncating data答案

【问题标题】：Kibana truncating dataKibana truncating data
【发布时间】：2018-12-24 06:15:09
【问题描述】：

我的 ELK 设置如下：-

弹性搜索 - 6.3 日志存储 - 6.3 kibana - 6.3

数据在 elasticsearch 中正确加载..但 kibana 没有；以相同的方式显示。对于 prodver field ，其值为 4.99.6，但在 Kibana 中显示为 4.99

"hits": [
  {
    "_index": "amp_index-2018-1jul-5jul",
    "_type": "doc",
    "_id": "3167130661",
    "_score": 1.0,
    "_source": {
      "@timestamp": "2018-07-16T15:11:19.726Z",
      "country": "US",
      "browserver": "11.1",
      "prodver": "4.99.6",
      "@version": "1",
      "city": "DENVER",
      "startTime": "2018-07-02T23:29:55.000Z",
      "event": "create",
      "time": "1530574195",
      "region": "CO"
      ...
  }
]

表格格式的Kibana数据：-

但是当我在 Kibana 中看到 JSON 格式的相同数据时，它会正确显示。

有人可以帮忙吗？我无法绘制正确的图表，因为它取为 4.99 并在部分情况下跳过休息。

【问题讨论】：

标签： elasticsearch kibana-6

【解决方案1】：

我相信您可以在“管理”部分的“高级设置”选项卡中更改该精度。键可以是 format:number:defaultPattern。您可以在此link 中了解有关此面具的更多信息。

【讨论】：

我看到了，但找不到类似 1.1.1 的模式，因为那不是数字，我认为当它作为数字时，它会截断最后一部分。因此，即使我尝试使用 logstash mutate 隐蔽将数据格式更改为字符串“4.99.6”，但这也无济于事。
更改 format:number:defaultPattern ，提供不同形式的数据，但仍无法获得所需的结果。 (4.99.6) 它忽略第二个小数部分。

【解决方案2】：

这是 Kibana 6.3 中的一个错误。我用的是 5.6，我没有看到任何问题。

我也用过6.2，没有问题。这似乎只是 6.3 的问题。

【讨论】：