<img src="//i.stack.imgur.com/RUiNP.png" height="16" width="18" alt="" class="sponsor tag img">elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据_<img Src="//i.stack.imgur.com/RUiNP.png" Height="16" Width="18" Alt="" Class="sponsor Tag Img">elasticsearch_Kibana

elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据

kibana

elasticsearch Kibana不会在ElasticSearch的搜索/发现中显示来自冻结索引的数据,elasticsearch,kibana,elasticsearch,Kibana,当我在去年8月搜索一个只有冻结索引数据的时间段时，kibana没有找到匹配项。当我解冻其中一个augest索引时，Kibana Discover会找到数据。如果我再冻结它，就再也没有数据了。我用的是ELKStack 7.5.2 有什么好处根据法律，它们应该是可搜索的。我很确定没有其他的查询在运行，所以它不能被搜索限制为冻结的搜索限制（除非它是零或一些奇怪的东西）。您正在寻找的搜索：includeFrozen 在结果中包括冻结的索引。在冻结索引中搜索可能会增加搜索时间。默认情况下，此设置处

当我在去年8月搜索一个只有冻结索引数据的时间段时，kibana没有找到匹配项。当我解冻其中一个augest索引时，Kibana Discover会找到数据。如果我再冻结它，就再也没有数据了。我用的是ELKStack 7.5.2

有什么好处

根据法律，它们应该是可搜索的。我很确定没有其他的查询在运行，所以它不能被搜索限制为冻结的搜索限制（除非它是零或一些奇怪的东西）。

您正在寻找的

搜索：includeFrozen

在结果中包括冻结的索引。在冻结索引中搜索可能会增加搜索时间。默认情况下，此设置处于禁用状态。用户必须选择加入冻结索引

这需要在Kibana的高级设置下设置

官方链接：

您有权访问elasticsearch日志吗？谢谢，这很有效。我明白了，当需要搜索冻结数据时，我可以启用/禁用这一全局设置。我注意到，在更改第一个窗口中的设置后，我必须用discover刷新第二个浏览器窗口。这在Kibana 7.10.0中不再有效