elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据,elasticsearch,kibana,elasticsearch,Kibana" /> elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据,elasticsearch,kibana,elasticsearch,Kibana" />

elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据

elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据,elasticsearch,kibana,elasticsearch,Kibana,当我在去年8月搜索一个只有冻结索引数据的时间段时,kibana没有找到匹配项。 当我解冻其中一个augest索引时,Kibana Discover会找到数据。如果我再冻结它,就再也没有数据了。 我用的是ELKStack 7.5.2 有什么好处 根据法律,它们应该是可搜索的。我很确定没有其他的查询在运行,所以它不能被搜索限制为冻结的搜索限制(除非它是零或一些奇怪的东西)。您正在寻找的 搜索:includeFrozen 在结果中包括冻结的索引。在冻结索引中搜索可能会增加搜索时间。默认情况下,此设置处

当我在去年8月搜索一个只有冻结索引数据的时间段时,kibana没有找到匹配项。 当我解冻其中一个augest索引时,Kibana Discover会找到数据。如果我再冻结它,就再也没有数据了。 我用的是ELKStack 7.5.2

有什么好处

根据法律,它们应该是可搜索的。我很确定没有其他的查询在运行,所以它不能被搜索限制为冻结的搜索限制(除非它是零或一些奇怪的东西)。

您正在寻找的

搜索:includeFrozen

在结果中包括冻结的索引。在冻结索引中搜索可能会增加搜索时间。默认情况下,此设置处于禁用状态。用户必须选择加入冻结索引

这需要在Kibana的高级设置下设置

官方链接:

您有权访问elasticsearch日志吗?谢谢,这很有效。我明白了,当需要搜索冻结数据时,我可以启用/禁用这一全局设置。我注意到,在更改第一个窗口中的设置后,我必须用discover刷新第二个浏览器窗口。这在Kibana 7.10.0中不再有效