在 Kibana 中创建索引模式后找不到字段，最常见的原因是索引中尚未写入文档，或者字段列表缓存未及时刷新。注意：Kibana 7.15 及以上版本已将"Index Pattern"更名为"Data View"。
先说结论：优先检查索引是否有数据，随后在 Stack Management 中手动刷新字段列表。
- 先确认：索引中是否已写入至少一条文档数据
- 先处理：在 Data Views（旧版 Index Patterns）页面点击刷新按钮更新缓存
- 再验证：回到 Discover 页面查看字段列表是否出现
版本与术语说明
Kibana 7.15 版本之前称为"Index Pattern"，7.15 及 8.x 版本称为"Data View"。功能基本一致，但入口名称有所变化。本文操作路径以新版为主，旧版用户请在菜单中寻找对应旧名称。
核心原因分析
Kibana 的 Data View 依赖 Elasticsearch 的映射信息来展示字段。如果索引创建后没有写入数据，Kibana 无法探测到字段结构。此外，为了性能，Kibana 会缓存字段列表，新增字段后如果不手动刷新，界面不会立即更新。部分字段可能因为映射设置被禁用或在 _source 中被排除，导致无法在 Discover 中显示。
实操排查步骤
1. 确认索引是否有数据
有些索引虽然创建成功，但如果没有写入任何文档，Kibana 无法识别。尝试向索引写入一条测试数据，然后再去创建或刷新 Data View。
在 Dev Tools 中执行以下命令快速检查：
GET /your_index_name/_count
GET /your_index_name/_mapping2. 刷新字段列表
进入 Stack Management -> Data Views（旧版为 Index Patterns），找到对应的索引模式，点击右上角的刷新按钮。这一步能解决大部分新字段不显示的问题。
3. 检查时间范围
如果在 Discover 页面提示"Expand your time range"，说明当前选择的时间范围内没有数据。尝试右上角扩大时间范围，或检查时间字段类型是否一致。
4. 检查字段映射
如果特定字段不显示，通过 Dev Tools 查看 mapping。关注 enabled 是否为 false，或字段是否被 ignored。
验证方法
回到 Kibana 的 Discover 页面，左侧字段列表应该能看到新增的字段。点击字段名可以查看示例数据。如果之前报错"No cached mapping"，刷新后该提示应消失。
常见风险与坑
1. 空索引问题：只创建索引不写数据，Kibana 无法匹配 Data View。
2. 字段数量限制：刷新后如果搜索字段超过默认上限，可能报错 docvalue_fields 过多。如需调整，请谨慎修改配置：
PUT /your_index_name/_settings
{
"index" : {
"max_docvalue_fields_search" : 300
}
}注意：调大该值可能影响查询性能，仅在必要时调整。
3. 时间字段类型：不同索引的时间字段类型不一致（如 long 和 date 混用），会导致分析功能不可用。
4. 动态映射限制：dynamic 设置为 strict 时，新字段会被拒绝写入。