Сработало. Спасибо

Всем добрый день.

Пересоздал индекс паттерн. Теперь при попытке открыть визуализации ссылающиеся на этот индекс паттерн отображают предупреждение о том что паттерн не существует.
Также на несколько секунд внизу страницы всплывает сообщение с предложением ещё раз пересоздать паттерн.
Подскажите, может кто-то с таким сталкивался?

Привет. Все объекты кибаны адресуются не по имени, а по id, оно у тебя поменялось. попробуй экспортнуть-импортнуть вьюху. не поможет - руками подмени id в файле выгрузке.

спасибо

импорт перезаписывает вьюхи?

имею ввиду, после импорта у меня будут 2 копии вьюх, или одна но с теми данными что я импортировал?

хм, по идее создаст копию

подготовил, перешел в импорт - а там галочка есть перезаписать

вроде успешно починил

спасибо за помощь

Коллеги, никто не сталкивался со следующей проблемой:
в связке редис-логсташ-эластик, почему-то логсташ вдруг начал обрабатывать из редиса свои же сообщения (то есть записи - результат обращений в редис за новыми записями)
то есть обрабатывает вот такие сообщения:
1505464826.882804 [0 127.0.0.1:55642] "evalsha" "3236c446d3b876265fe40ac665cb6dc17e6242b0" "1" "filebeat" "124"
     1505464826.882857 [0 lua] "lrange" "filebeat" "0" "124"
     1505464826.882877 [0 lua] "ltrim" "filebeat" "125" "-1"
     1505464826.885339 [0 127.0.0.1:55642] "evalsha" "3236c446d3b876265fe40ac665cb6dc17e6242b0" "1" "filebeat" "124"
     1505464826.885366 [0 lua] "lrange" "filebeat" "0" "124"
     1505464826.885373 [0 lua] "ltrim" "filebeat" "125" "-1"
     1505464827.135879 [0 127.0.0.1:55642] "evalsha" "3236c446d3b876265fe40ac665cb6dc17e6242b0" "1" "filebeat" "124"
     1505464827.135964 [0 lua] "lrange" "filebeat" "0" "124"


Началась это проблем на ровном месте, то есть никаких изменений в связке не вносилось. И более того логсташ (на соседнем сервере) такой же версии с редисом такой же версии и такого же конфига такой беды не делает

Получается что если отключить запись событий в редис, то логсташ парсит сам себя. То есть ходит в пустой редис за сообщениями , их там нет, он обрабатывает свои попытки и кладет их в эластик

Всем привет, ребят, подскажите пж,бросаю запрос в elastic  с такими условиями(Сразу извиняюсб за стремный вид) и если убрать второе условие запрос работает, и buy :2 есть в бд,   '''
           {"query": {
           "bool": {
           "must": [
           { "match": { "_id": "323sdsds12256961" }}
           , { "match": { "buy" : 2 }}
           ]}}}''

{"_index":"testsession","_type":"_doc","_id":"323sdsds12256961","_score":1.0,"_source":{"session":"323sdsds12256961","action":{"view":0,"like":0,"buy":2,"addToCart":0},"userId":"analiticsTest","segment":[],"dataScope":"realtime","orderValue":2.4,"firstActionTime":1570025908567,"lastActionTime":1570025908567,"sessionCreated":"2021-01-13T17:12:03.238Z","contents":["889"]}}]}}

Попробуй вместо must использовать filter

есть большое подозрение, что искать надо не по 'buy', а по 'action.buy'

Да, как раз пробую,

Спасибо