/_stats 和_nodes/stats 获取的query_total 差距很大

我想获取query执行次数来分析查询qps。分别分析集群的还有每个节点的 
第一个接口应该是获取整个集群的信息的，第二个里面是区分了各个节点的。
 
但是我发现第一个接口返回的query_total小于第二个中的某一个节点的query_total。 按理说总的肯定要比一个的多，或者当请求能落到每个分片的时候应该是一样的吧。 集群版本2.2.0  有没有发现这个现象的呢？还是我对这api理解有误？