ELK查询条件符合记录数超过1万条显示1万的问题

现象:

正常在查询所有数据时，kibana显示的总记录数最多只会有10000

解决方案:

加上这个"track_total_hits": true,条件即可。

GET /event-task*/_search
{
  "size": 5,
  "track_total_hits": true, 
  "query": {
    "bool": {
      "must": [
        {
          "match_phrase": {
            "channelId": {
              "query": "testerzhang"
            }
          }
        },
        {
          "range": {
            "@timestamp": {
              "format": "strict_date_optional_time",
              "gte": "2021-10-10T16:00:00+0000",
              "lte": "2021-10-11T16:00:00+0000"
            }
          }
        }
      ]
    }
  }
}

欢迎关注我的公众号testerzhang，原创技术文章第一时间推送。