kibana因系统索引丢失导致访问异常的问题
原创
说明
本文描述问题及解决方法同样适用于 腾讯云 Elasticsearch Service（ES）。
问题现象
kibana无法访问
分析过程
疑似业务方把kibana系统索引删除了，和业务索引删除时间比较接近。
经过进一步排查，发现业务侧有一个名为hot-warm-policy的ILM匹配到了系统索引
然后推动业务方尽快取消匹配，并表示该操作风险非常大。
恢复方案
恢复的前提是集群已开始免费的COS快照自动备份
1. 从自动备份里拉出系统索引：
POST _snapshot/ES_AUTO_BACKUP/es-60yvy0tp_20211219/_restore
{
"indices": ".kibana_2",
"rename_pattern": ".kibana_2",
"rename_replacement": ".kibana_2_20211220.bak"
}2. 然后取消恢复出来的索引别名：
POST _aliases
{
"actions": [
{
"remove": {
"index": ".kibana_2_20211220.bak",
"alias": ".kibana"
}
}
]
}3. 再把恢复出来的索引reindex回系统索引名称：
POST _reindex?slices=auto&wait_for_completion=false
{
"source": {
"index": ".kibana_2_20211220.bak"
},
"dest": {
"index": ".kibana"
}
}4. 重启kibana后，问题恢复。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
目录
相关产品与服务
对象存储
对象存储（Cloud Object Storage，COS）是由腾讯云推出的无目录层次结构、无数据格式限制，可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限，无需分区管理，适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。