elastic stack 踩坑

kibana

聚合查询

聚合好些仅可对“keyword”字段有效，对“text”是不适应，因此，在kibana下，左侧Field字段是无法选择“text”类型的，但需要显示分词形成词云，需要对“text”类型的进行team聚合，直接在界面上难以操作，保存中的对象中直接修改字段也无法实现，重新加载会提示错误。

看到最底端出现的高级功能，选择自定义json，输入：

{  
 "field" : "signature",
"size":10       
}

再在上方field随便选一个，点击运行搞定

自定义查询

The container is too small to display the entire cloud

选择tag cloud，配置好后，发现只显示一个词，调整字体大小、显示数量都没有效果，图形上方显示“The container is too small to display the entire cloud. Tags might be cropped or omitted.” 查看数据项，发现查询正常，也就是生成图案部分问题。

tag显示异常

搜索也没找到相关解决办法。只找到github上的几个issues，其中一个由bug标签转为enhance，加上已经过去较长时间，估计是个别问题。看到提交issues时要求提交浏览器类型，想到换个浏览器试试，改用Firefox，一切正常。

tag正常

也就是问题可能在mac下使用chrome（或相同内核浏览器）出现异常，想起之前好像遇到类似问题，建议出现问题时换个浏览器，或许有意外惊喜

---

本文使用知识共享协议：署名-非商业性使用-相同方式共享 (BY-NC-SA 4.0) 协议