Когда я ищу период времени в прошлом августе, когда я только замерзла данные индекса, kibana не находит совпадений. Когда я разморозил один из самых популярных индексов, Kibana Discover находит данные. Если я снова заморозлю, данных снова не будет. Я использую ELKStack 7.5.2.
Что дает?
Согласно документам они должны быть доступны для поиска. Я почти уверен, что никакие другие запросы не выполняются, так что это не может быть пределом замороженного поиска с помощью search_throttled (ну, если только его ноль или какая-то странная вещь).