能否通过Grafana删除Elasticsearch指定索引数据及处理字段类型异常

一、排除字符串数据或查询时转换类型（无需修改原始数据） #

1. 过滤非整数数据 #

在Grafana的Elasticsearch查询中添加脚本过滤器，只保留NbCnx为整数类型的文档：

{
  "script": {
    "script": "doc['NbCnx'].value instanceof Integer || doc['NbCnx'].value instanceof Long"
  }
}

过滤后再对字段求和即可正常计算。

2. 查询时转换字符串为整数 #

如果字符串是可转换为整数的格式（如"123"），可在Grafana中添加脚本字段实现转换：

• 字段名称设为NbCnx_int
• 脚本内容：

try {
  return Integer.parseInt(doc['NbCnx'].value);
} catch (Exception e) {
  return null;
}

使用这个新字段进行求和，转换失败的null值会被自动忽略。

二、删除异常数据（谨慎操作） #

Grafana本身没有直接删除Elasticsearch数据的功能，可通过Elasticsearch的_delete_by_query API执行删除：

curl -X POST "http://你的ES地址:9200/目标索引名/_delete_by_query" -H 'Content-Type: application/json' -d'
{
  "query": {
    "bool": {
      "must": [
        {"range": {"@timestamp": {"gte": "now-3d", "lte": "now"}}},
        {"script": {"script": "!(doc['NbCnx'].value instanceof Integer || doc['NbCnx'].value instanceof Long)"}}
      ]
    }
  }
}'

注意：删除前务必备份数据，反复验证查询条件，避免误删有效数据。

三、解决表格10000行显示限制 #

1. 调整Grafana全局行限制 #

修改Grafana配置文件grafana.ini中的dataproxy.max_lines参数（比如改为50000），重启Grafana生效。但需注意，过大的行数会影响面板加载性能。

2. 开启分页功能 #

在表格面板的「Options」设置中启用分页，自定义每页显示行数，通过翻页查看更多历史数据。

3. 聚合后查看 #

若无需查看原始日志，可先对数据按时间维度做聚合（如按小时分组求和），既减少显示行数，又能更直观地分析数据趋势。

内容的提问来源于stack exchange，提问作者DevopsCryptoast