能否在OpenSearch中修改可视化的索引模式而无需重建？

针对你提出的问题，目前有两种可行方案可在不重建可视化的前提下修改其关联的索引模式，具体操作如下：

方案一：使用OpenSearch Dashboards Saved Objects API #

1. 获取目标可视化ID
   在OpenSearch Dashboards中打开该可视化，从浏览器地址栏提取ID（例如地址/app/dashboards#/visualize/abc123...中的abc123...部分）。

2. 导出可视化配置
   调用API获取当前完整配置：

   curl -X GET "http://<你的OpenSearch地址>:5601/api/saved_objects/visualization/<可视化ID>" -H "kbn-xsrf: true"
   

3. 替换索引模式引用
   在返回的JSON数据中，修改attributes.indexPatternId字段值为新索引模式的ID；同时检查attributes.state内的查询配置，将所有旧索引模式的引用替换为新的（比如index字段）。

4. 提交更新配置
   将修改后的JSON通过PUT请求提交：

   curl -X PUT "http://<你的OpenSearch地址>:5601/api/saved_objects/visualization/<可视化ID>" -H "kbn-xsrf: true" -H "Content-Type: application/json" -d '{
     "attributes": {
       // 粘贴修改后的attributes内容
     }
   }'
   

方案二：直接操作OpenSearch的Saved Objects索引 #

OpenSearch Dashboards的所有保存对象都存储在.opensearch_dashboards索引中，可直接修改该索引内的文档：

1. 定位目标可视化文档
   执行查询找到对应文档：

   curl -X GET "http://<你的OpenSearch地址>:9200/.opensearch_dashboards/_search?q=type:visualization AND title:<可视化名称>"
   

2. 批量更新索引模式信息
   使用_update_by_query完成批量修改：

   curl -X POST "http://<你的OpenSearch地址>:9200/.opensearch_dashboards/_update_by_query" -H "Content-Type: application/json" -d '{
     "query": {
       "bool": {
         "must": [
           {"term": {"type": "visualization"}},
           {"match": {"title": "<可视化名称>"}}
         ]
       }
     },
     "script": {
       "source": "ctx._source.attributes.indexPatternId = \"<新索引模式ID>\"; ctx._source.attributes.state = ctx._source.attributes.state.replaceAll(/<旧索引模式ID>/g, \"<新索引模式ID>\");"
     }
   }'
   

注意事项 #

• 操作前备份：建议先备份目标可视化对象或.opensearch_dashboards索引，避免数据丢失。
• 字段兼容性：确保新索引模式的字段结构与旧索引模式匹配，否则可视化可能出现显示异常或报错。
• 先测试再上线：优先在测试环境验证操作有效性，再应用到生产环境。

内容的提问来源于stack exchange，提问作者Leopd