Elasticsearch带过滤的别名在Lens筛选器暴露全部源的问题求助

方法1：修改索引模式的字段值来源（推荐） #

1. 打开Kibana的「Stack Management」→「Index Patterns」，务必使用基于sourceData-phone别名创建的索引模式，不要直接用fullData的索引模式。
2. 找到docSource字段，点击右侧的编辑铅笔图标。
3. 在「Advanced options」里，把「Values source」从默认的「Index metadata」改成「Search index」。
4. 保存字段设置即可。

改成「Search index」后，Kibana会实际查询sourceData-phone别名（自带过滤条件）来拉取docSource的可用值，只会返回"phone"，下拉列表就不会显示其他源了。

方法2：手动指定字段的允许值 #

1. 同样在索引模式的docSource字段编辑页面。
2. 找到「Allowed values」，点击「Add value」输入"phone"并保存。
3. 打开「Restrict values to list」开关，保存设置。

这种方式直接强制下拉列表只显示你指定的值，彻底隐藏其他源的存在，适合需要严格控制可见选项的场景。

方法3：用Security插件加强权限控制（如果开启了安全功能） #

如果你的集群启用了Elastic Security：

1. 创建一个只能访问sourceData-phone别名的角色，给它分配该别名的「read」权限。
2. 在角色的「Field security」设置里，给docSource字段设置「Include」，别名已经做了文档过滤，这步可选但能进一步加固权限。
3. 把这个角色分配给需要访问仪表板的用户，确保他们无法接触到fullData主索引。

这样用户不仅看不到其他源的选项，连主索引的其他数据都访问不了，安全性更强。

内容的提问来源于stack exchange，提问作者Ricardo Adão