# 感觉 kibana统计的时候 数据不是很准

**URL:** <https://discuss.elastic.co/t/kibana/49797>\
**Category:** 中文提问与讨论\
**Created:** [May 11, 2016, 3:39pm UTC](https://discuss.elastic.co/t/kibana/49797 "2016-05-11T15:39:15Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![jixiuf](https://avatars.discourse-cdn.com/v4/letter/j/77aa72/32.png) [@jixiuf](https://discuss.elastic.co/u/jixiuf)\
**Post date:** [May 11, 2016, 3:39pm UTC](https://discuss.elastic.co/t/kibana/49797/1 "2016-05-11T15:39:15Z")

</div>

```auto
deployer@iZ94badqop7Z zjh/es $ curl 'localhost:9200/_cat/indices'
yellow open zjh_login_2016-19 5 1 274 0 286.9kb 286.9kb

```

我用curl 查看，发现 zjh\_login\_2016-19 下面共有274条数据 。  
而从kibana 界面 用 _查询 index : "zjh\_login_" 只有一条数据 。  
时间选的足够长。 因为实际只有一天的数据 。 时间范围选择足够大。  
为何查询出的数据 跟ES 中和不一致 感觉很困惑

---

<div class="post-metadata">

**Author:** ![medcl.net](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/medcl.net/32/4414_2.png) [@medcl.net](https://discuss.elastic.co/u/medcl.net)\
**Post date:** [June 27, 2016, 12:09pm UTC](https://discuss.elastic.co/t/kibana/49797/2 "2016-06-27T12:09:49Z")

</div>

你的数据里面的时间范围和你选择的时间范围匹配么？

---

<div class="post-metadata">

**Author:** ![jixiuf](https://avatars.discourse-cdn.com/v4/letter/j/77aa72/32.png) [@jixiuf](https://discuss.elastic.co/u/jixiuf)\
**Post date:** [June 28, 2016, 4:00am UTC](https://discuss.elastic.co/t/kibana/49797/3 "2016-06-28T04:00:29Z")

</div>

匹配 。 我怀疑是解析时间格式的问题，  
原先格式是  
2016-06-12\_00:01:12 message  
后来改成  
2016-06-12T00:01:12.011+08:00 message  
默名其妙就好了。

------------------ 原始邮件 ------------------  
发件人: "Medcl"[noreply@elastic.co](mailto:noreply@elastic.co);  
发送时间: 2016年6月27日(星期一) 晚上8:19  
收件人: "jixiufeng"[jixiuf@qq.com](mailto:jixiuf@qq.com);  
主题: [Elastic In Your Native Tongue/中文提问与讨论] 感觉 kibana统计的时候 数据不是很准

```
                                                                                                       medcl1 Medcl               
           June 27                        

```

你的数据里面的时间范围和你选择的时间范围匹配么？

Visit Topic or reply to this email to respond.

To unsubscribe from these emails, click here.

---

<div class="post-metadata">

**Author:** ![medcl.net](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/medcl.net/32/4414_2.png) [@medcl.net](https://discuss.elastic.co/u/medcl.net)\
**Post date:** [July 5, 2016, 3:29pm UTC](https://discuss.elastic.co/t/kibana/49797/4 "2016-07-05T15:29:17Z")

</div>

嗯，时区也是需要完整的，不然是会有问题

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 6, 2017, 1:47pm UTC](https://discuss.elastic.co/t/kibana/49797/5 "2017-07-06T13:47:13Z")

</div>