После непрерывного расследования я нашел вероятную причину для таких всплесков.Эти всплески были связаны с фоновыми задачами, выполняемыми эластичным поиском для внутреннего управления индексами.
Наша команда недавно добавила nested field
в документ со свойством include_in_parent, установленным в значение true.Это свойство помогает индексировать внутренние / вложенные объекты как вложенное поле, а также уплощенное поле.
При тестировании возможных исправлений после удаления вложенного поля мы не заметили пиков.Позже мы добавили те же поля, что и в «сглаженном» поле, которое работало нормально.
Примечание : мы могли бы решить это раньше.Но мы не были уверены, были ли эти пики до добавления вложенного поля.Это связано с тем, что
Кибана хранит информацию мониторинга только за последнюю 1 неделю
, и не более того.