求助：Elasticsearch Discover面板无法显示部分可用字段

一、先查字段映射配置 #

• 确认labels.state等字段的index属性是否为true：如果设为false，Discover根本检索不到该字段，因为它没被索引。直接调用GET /<目标索引名>/_mapping看详情，比如正常的映射应该是：

  "labels": {
    "properties": {
      "state": {
        "type": "keyword",
        "index": true
      }
    }
  }
  

• 检查doc_values是否为false：这个属性设为false的话，Discover没法高效读取字段值，自然没法显示或聚合。
• 看labels是不是nested类型：如果是嵌套类型，Discover默认不会自动展开嵌套字段，得手动在Discover的字段列表里展开，或者去索引模式设置里开启嵌套字段显示。

二、检查索引模式的问题 #

• 确认索引模式覆盖了目标索引：去Stack Management的Index Patterns里看，当前用的索引模式的匹配规则（比如your-index-*）是不是包含了你所有要查的索引，没覆盖的话Discover不会加载对应字段。
• 看字段是否被隐藏：在索引模式的字段列表里，找labels.state，如果被标记为隐藏，取消隐藏就行。
• 刷新索引模式字段：要是刚建索引或改了映射，得手动点索引模式页面的「Refresh fields」，不然Discover不会加载新字段。

三、验证数据本身 #

• 确认字段有实际数据：有时候Dev Tools查到的只是个别文档有这个字段，大部分文档没有，Discover默认不会显示空字段。用GET /<索引名>/_search?q=labels.state:*查一下有多少文档带这个字段，要是数量太少，得手动把字段添加到Discover的表格里。
• 核对字段路径：比如是不是labels.state还是labels.state.keyword，有些字段会有两种映射，Discover可能只显示其中一种，得和实际数据的字段名对应上。

四、其他排查方向 #

• 核对Kibana和ES版本：版本不兼容容易出各种奇怪问题，确保两者版本匹配或在官方兼容范围内。
• 清Kibana缓存：缓存可能导致字段不更新，要么重启Kibana，要么去Advanced Settings里清kibana.index的缓存。
• 检查过滤规则：Discover的查询栏有没有过滤条件把这个字段的文档筛掉，或者索引模式的Field filters里有没有设置过滤规则隐藏字段。

内容的提问来源于stack exchange，提问作者Math-fort