【问题标题】:Kibana does not show data from frozen indexes in search/Discover of ElasticSearchKibana 在 ElasticSearch 的搜索/发现中不显示来自冻结索引的数据
【发布时间】:2020-05-02 09:14:27
【问题描述】:

当我搜索去年 8 月只有冻结索引数据的时间段时,kibana 找不到匹配项。 当我解冻其中一个-augest-indexes 时,Kibana Discover 会找到数据。如果我再次冻结它,就没有数据了。 我正在使用 ELKStack 7.5.2。

什么给了?

根据docs,它们应该是可搜索的。我很确定没有其他查询正在运行,所以它不可能是 search_throttled 的冻结搜索限制(除非它为零或一些奇怪的东西)。

【问题讨论】:

  • 你可以访问 elasticsearch 日志吗?

标签: elasticsearch kibana


【解决方案1】:

你正在寻找

搜索:包括冻结

在结果中包含冻结索引。搜索冻结的索引可能会增加搜索时间。此设置默认关闭。用户必须选择加入冻结索引。

这需要在 Kibana 的高级设置下进行设置。

官方链接: https://www.elastic.co/guide/en/kibana/current/advanced-options.html

【讨论】:

  • 谢谢你,成功了。我明白了,当需要搜索冻结数据时,我可以启用/禁用它的全局设置。我注意到在第一个窗口中更改设置后,我必须用我的发现刷新第二个浏览器窗口。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2015-12-28
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多