Incohérence entre Kibana et la sortie de recherche d'api de restitution d'élastique

Question

J'ai configuré la pile ELK. Quand je demande un certain type d'événement de journal dans kibana il me donne 20 résultats depuis le début et c'est le résultat correct, mais quand je demande le même type d'événement de journal utilisant la requête de repos utilisant curl il renvoie seulement 10 résultats. Je ne sais pas ce qui ne va pas ici .. S'il vous plaît noter que je suis en train d'interroger une chaîne dans le champ de message des deux côtés.
Ma Curl requête: ressemble à ceci:

curl -XGET 'http://localhost:9200/filebeat-*/_search?q=message:Request%20to%20Service%20timed%20out%20for%20product?human&pretty' 

Answer 1

Votre requête boucle a quelques problèmes, vous avez ? deux fois et vous manque un paramètre size (par défaut seulement 10 résultats sont retournés)

Essayez ceci à la place:

curl -XGET 'http://localhost:9200/filebeat-*/_search?q=message:"Request%20to%20Service%20timed%20out%20for%20product"&size=100&pretty'