Я играл с очень простым графиком Timelion и был озадачен некоторыми результатами.Для интервала установлено значение 30 м:
.es(index=myindex-*, q="Failed to log on", timefield=@timestamp).lines()
Когда я делаю ту же самую визуализацию в Кибане (с помощью Области, Таблицы, Визуального редактора или в Обнаружении), я получаю разные результаты от Timelion.Главное, что у Timelion есть два больших шипа, которых нет в Кибане.
Есть идеи, что может быть причиной этого?
Timelion Сценарий здесь немного другой, потому что я пробовал разные форматы с одинаковыми результатами.
Визуализация Кибаны
Вид из "Обнаружения"
Я нашел эту тему здесь о похожей проблеме , но решение не найдено,