Kibana可视化时长分布时遭遇无限范围错误的解决求助

嗨各位，我现在在Kibana里用Vega-Lite做时长分布的可视化，遇到了一个棘手的问题，想请大家帮忙看看怎么解决！

我的需求是：做一个柱状图，X轴展示1-X毫秒的时长区间，Y轴对应每个区间里的数据量。这个duration字段是我在Elasticsearch里自定义的，但现在不仅访问这个字段好像有问题，还弹出了错误提示：

Infinite extent for field "key": [Infinity, -Infinity] and Infinite extent for field "doc_count": [Infinity, -Infinity]

我用的Vega-Lite配置代码是这样的：

{
  "$schema": "https://vega.github.io/schema/vega-lite/v5.json",
  "title": "Duration counts from all indexes",
  "data": {
    "url": {
      "index": "_all",
      "body": {
        "query": {
          "bool": {
            "filter": [
              {"exists": {"field": "duration"}},
              {"query_string": {"query": "duration:*"}}
            ]
          }
        },
        "aggs": {
          "duration_counts": {
            "histogram": {
              "field": "duration",
              "interval": 1 // Use appropriate interval based on your data
            }
          }
        },
        "size": 0
      }
    },
    "format": {"property": "aggregations.duration_counts.buckets"}
  },
  "mark": "bar",
  "encoding": {
    "x": {"field": "key", "type": "quantitative", "axis": {"title": "Duration"}},
    "y": {"field": "doc_count", "type": "quantitative", "axis": {"title": "Document count"}}
  }
}

我完全不知道该从哪里下手排查，有没有大佬能指点一下，这个错误到底是什么原因，该怎么修复呢？

可能的排查与修复方向 #

• 先确认Elasticsearch聚合结果是否有效：在Kibana Dev Tools里直接执行这段查询，查看返回的aggregations.duration_counts.buckets中是否包含带有数值类型key和整数类型doc_count的有效数据。如果buckets为空，说明要么没有匹配的数据，要么字段类型不符合要求。
• 检查duration字段类型：确保它是数值类型（比如integer、long、float），如果是字符串类型，histogram聚合会直接失效，导致没有正确的buckets数据，Vega-Lite读取空值后就会触发无限范围错误。可以用GET _all/_mapping命令查看字段类型。
• 简化查询过滤条件：当前filter里同时使用了exists和query_string: duration:*，如果duration是数值类型，duration:*的查询逻辑并不适用，建议去掉这个冗余的query_string过滤，只保留exists条件即可。
• 添加数据过滤转换：在Vega-Lite配置中加入transform逻辑，过滤掉无效数据，比如在data和mark节点之间添加：

  "transform": [
    {"filter": "datum.key != null && datum.doc_count != null"},
    {"filter": "isNumber(datum.key) && isNumber(datum.doc_count)"}
  ]
  

• 验证数据路径准确性：确认format.property指定的aggregations.duration_counts.buckets路径和Elasticsearch返回的实际结构完全匹配，有时候返回结果的嵌套层级可能存在细微差异。

备注：内容来源于stack exchange，提问作者Manuel