Kibana 在 ElasticSearch 的搜索/发现中不显示来自冻结索引的数据

Question

当我在去年 8 月搜索我只有冻结索引数据的时间段时，kibana 找不到匹配项。当我解冻最重要的索引之一时，Kibana Discover 会找到数据。如果我再次冻结它，则再次没有数据。我正在使用 ELKStack 7.5.2。

是什么赋予了？

根据文档，它们应该是可搜索的。我很确定没有其他查询正在运行，所以它不能成为 search_throttled 的冻结搜索限制（除非它为零或一些奇怪的东西）。

Answer 1

你正在寻找

搜索：包括冷冻

在结果中包括冻结的索引。搜索冻结的索引可能会增加搜索时间。默认情况下，此设置处于关闭状态。用户必须选择加入冻结索引。

这需要在 Kibana 的高级设置下进行设置。