Kibana误删索引导致Dashboard异常的恢复

Kibana误删索引导致Dashboard异常的恢复

问题

      之前由于elk迁移后数据类型的调整，删除了一个index-pattern后重建了一个名字一样的index-pattern，重建后数据类型调整好后回头发现已经建好的Dashboard出现异常，提示Could not locate that index-pattern (id: xxxxxx), click here to re-create it。马上意识到是重建后新的index-pattern id会产生变化，尽管名字一样，可是仪表盘关联是这个index-pattern id。

解决

既然是index-pattern id发生变化，首先记录下老的id备用，然后查找出现有的更新后index-pattern的id进行对应可视化的配置替换。

1、查询新的index-pattern id

GET .kibana/_search
{
  "query": {
    "match": {
      "index-pattern.title": "xxxlog-*" #填入需要搜索id的index-pattern名称
    }
  }
}

红框里面的就是新的id，复制准备替换。

2、进入有问题的可视化配置，进行替换

可以Saved Objects中寻找有问题的可视化视图，点击后寻找旧的id替换成新的id即可，替换后刷新Dashboard视图即可恢复。