Kibana可视化模块字段缺失求助：Discover可见但Visualize不显示

我来帮你分析下这个问题的根源，以及具体的解决步骤：

问题原因 #

你遇到的核心问题是：text类型字段默认不支持聚合操作，而Visualize模块里的Terms和Significant Terms可视化完全依赖字段的聚合能力。虽然你试过把字段设为text或keyword，但可能没处理好mapping配置或者数据索引的环节，导致字段依然无法在聚合类可视化中被选中。

看你的当前mapping，所有文本字段（rel_ver、rel_status、rel_tags）都只设置了text类型，而text字段会被分词处理，Elasticsearch默认不会为其开启聚合支持——这就是为什么Discover能看到字段（因为Discover只需要字段存在即可），但Visualize的聚合选项里找不到它们。

解决方案 #

要让这些字段能在Terms/Significant Terms中使用，你需要让它们变成可聚合的类型，最常用的两种方式如下：

方式1：给text字段添加keyword子字段（推荐） #

这种方式既能保留text字段的分词搜索能力，又能通过keyword子字段实现聚合。修改你的mapping如下：

PUT /vcmts-new 
{ 
  "mappings": { 
    "build": { 
      "properties": { 
        "rel_ver": { 
          "type": "text",
          "fields": {
            "keyword": {
              "type": "keyword",
              "ignore_above": 256
            }
          } 
        }, 
        "build_time": { "type": "date" }, 
        "rel_status": { 
          "type": "text",
          "fields": {
            "keyword": {
              "type": "keyword",
              "ignore_above": 256
            }
          }
        }, 
        "rel_tags": { 
          "type": "text",
          "fields": {
            "keyword": {
              "type": "keyword",
              "ignore_above": 256
            }
          }
        }, 
        "job_num": { "type": "integer" } 
      } 
    } 
  } 
}

方式2：直接将字段设为keyword类型（如果不需要分词搜索） #

如果这些字段不需要做分词模糊搜索（比如rel_status只有"fail"/"success"这类固定值），可以直接把类型改成keyword，这样字段本身就支持聚合：

PUT /vcmts-new 
{ 
  "mappings": { 
    "build": { 
      "properties": { 
        "rel_ver": { "type": "keyword" }, 
        "build_time": { "type": "date" }, 
        "rel_status": { "type": "keyword" }, 
        "rel_tags": { "type": "keyword" }, 
        "job_num": { "type": "integer" } 
      } 
    } 
  } 
}

后续操作步骤 #

修改mapping后，你需要完成以下两步才能生效：

1. 重新索引数据
   Elasticsearch不会自动更新已存在的文档来适配新的mapping，所以你需要重新导入你的文档。如果数据量小，直接重新执行你的POST命令即可：

   POST /vcmts-new/build 
   { 
     "rel_ver": "2.6.7.1-1-auto14", 
     "build_time": "2018-05-21", 
     "rel_status": "fail", 
     "rel_tags": "PI09", 
     "job_num": 22 
   }
   

   如果数据量大，可以使用Elasticsearch的_reindex API迁移数据。

2. 刷新Kibana索引模式
   进入Kibana的「Management」→「Index Patterns」，找到你的vcmts-new索引模式，点击「Refresh field list」按钮，让Kibana加载新的字段配置。

完成这些操作后，你就能在Visualize的Terms/Significant Terms选项中看到对应的字段了（如果用方式1，字段名会是rel_ver.keyword这类形式）。

内容的提问来源于stack exchange，提问作者Jeel