迁移Kibana面板至Grafana8.5+：正确使用KQL运算符(=、>、>=)

1. 检查字段类型识别 #

Grafana对接Elasticsearch时，字段类型识别错误是核心问题之一。先确认total_time的类型：

• 进入Grafana的Configuration > Data sources，找到你的Elasticsearch数据源
• 查看字段列表，确认total_time是否被识别为数值类型（而非字符串）
• 若为字符串类型，可在Grafana查询中用脚本字段转换：

  {"script": {"source": "doc['total_time'].value >= 10000", "lang": "painless"}}
  

2. 修正查询语法 #

Grafana的Elasticsearch查询语法和Kibana存在细微差异，试试两种替代写法：

• Lucene语法：直接在查询框输入：

  event:"JOB_STARTED" AND total_time:[10000 TO *]
  

• 原生DSL查询：切换到Grafana查询的DSL模式，输入：

  {
    "bool": {
      "must": [
        {"match": {"event": "JOB_STARTED"}},
        {"range": {"total_time": {"gte": 10000}}}
      ]
    }
  }
  

3. 对齐时间范围 #

确认Grafana面板的时间范围和Kibana完全一致：

• 避免因Grafana默认时间范围（如"Last 1 hour"）与Kibana所选范围不同，导致数据不匹配
• 手动调整Grafana时间范围，和Kibana保持一致后重新测试

4. 验证索引匹配 #

确保Grafana查询的索引和Kibana使用的索引完全相同：

• 检查Grafana数据源配置里的Index pattern，是否和Kibana的索引模式一致（比如是否包含所有相关日志索引的通配符）

5. 逐步排查过滤条件 #

先单独使用event:"JOB_STARTED"过滤，确认是否能拿到数据：

• 若单条件有数据，说明total_time的过滤逻辑存在问题，回到步骤1检查字段类型
• 若单条件也无数据，排查数据源连接状态、索引权限是否正常

内容的提问来源于stack exchange，提问作者Danila