无法通过索引模板名搜索Elasticsearch索引问题求助

核心原因 #

你混淆了索引模板名称和可搜索的索引/别名的概念：

• log_search是你的索引模板名称，模板本身只是用来给匹配log*的新索引自动应用配置的规则，不是可直接搜索的目标。
• 之前stack_id_*索引能正常搜索，是因为你在stack_search模板中定义了stack_gssearch别名，所有匹配的索引都会绑定这个别名，你实际搜索的是别名而非模板名。
• 你的log_search模板中aliases字段为空，没有给log*索引绑定任何别名，同时log_search本身不是索引/别名，所以直接请求log_search/_search会提示“索引不存在”，Kibana也不会补全模板名称。

解决方法 #

方法1：给log*索引绑定别名（推荐） #

修改log_search模板，添加别名配置，让所有匹配log*的新索引自动绑定到指定别名：

{
  "template": {
    "settings": {
      "index": {
        "lifecycle": {"name": "2-week-retention"},
        "routing": {"allocation": {"include": {"_tier_preference": "data_content"}}}
      }
    }
  },
  "aliases": {
    "log_gssearch": {}  // 无需过滤，保持空对象即可
  },
  "mappings": {}
}

更新模板后，新创建的log*索引会自动带上log_gssearch别名，之后你可以通过POST log_gssearch/_search进行搜索。

对于已经存在的log*索引，需要手动添加别名：

POST _aliases
{
  "actions": [
    {"add": {"index": "log*", "alias": "log_gssearch"}}
  ]
}

方法2：直接搜索索引模式 #

如果不需要别名，也可以直接搜索所有log*开头的索引：

POST log*/_search

关于Kibana自动补全的说明 #

Kibana的自动补全仅识别集群中已存在的索引、别名、数据流，索引模板名称不在补全范围内。之前你看到的补全内容是stack_gssearch（别名），而非模板名stack_search。

内容的提问来源于stack exchange，提问作者Scorpy