Brakujące dane podczas używania unikalnej liczby i tworzenia agregacji w Kibana

Question

Mam zachowanie w Kibanie, nie potrafię wyjaśnić. Poniżej znajduje się prosty wykres słupkowy, licząc unikalnych użytkowników, przefiltrowane przez aplikację oraz roli i zapewnienie pewnych dziedzinach istnieje na dziennikach:

Ten wykres pokazuje, że mam ok. 170 użytkowników, którzy mają rolę "Landmand". Jeśli podzielę pasek według terminu "pola.Rola", spodziewałbym się identycznego wykresu, ponieważ już zastosowałem filtr określający "pola.Rola: Landmand" w wyszukiwaniu. Jednak widzę to.

Ten nagle ogranicza unikalna liczba ok. 150 użytkowników. Próbowałem z różnymi polami i wygląda na to, że zachowuje się tak samo - jak tylko podzielę pasek, wydaje mi się, że w jakiś sposób ograniczam dane.

Każda informacja jest bardzo doceniana.

Answer 1

Zdarza się, ponieważ używa cardinality aggregation, aby wykonać unikalną liczbę. Jak wyjaśniono w linku, liczba jest przybliżona i ma% błędu. Po prostu wykonaj szybki test, spróbuj skopiować żądanie i spróbuj z innym próg precyzji, aby zobaczyć różnicę.

Aby ustawić niestandardowy precision_threshold można użyć sekcji Zaawansowane i umieścić wejście zwyczaj JSON do agregacji:

Jeśli pójdziesz do żądanie sekcji, można rzeczywiście zobaczyć, że próg został dodany do agregacji liczności.