OpenSearch实例索引、角色及映射自动消失是否与默认生命周期策略有关？

• 默认索引生命周期管理（ILM）不会自动删除角色或角色映射，它仅针对索引资源生效，负责索引的创建、轮转、删除等生命周期操作，默认状态下甚至不会对未绑定ILM策略的索引执行自动删除。
• 若索引被自动删除，大概率是该索引配置了包含删除阶段的ILM策略，或是存在误删除操作；但角色、角色映射属于安全配置范畴，ILM完全不会触及这类资源。
• 排查方向：
  • 检查目标索引的ILM策略配置，确认是否存在触发删除的规则（比如基于存储阈值、存活时长）
  • 查看OpenSearch审计日志（通过_plugins/_security/api/audit接口），追踪角色/角色映射的删除操作记录，确认操作发起方
  • 排查是否有第三方管理工具、自定义脚本在操作OpenSearch资源，这类工具可能误删安全配置

内容的提问来源于stack exchange，提问作者Rakesh