【V4.9】会话检索界面有部分用户没有会话

问题版本:

center 4.9.1.8  Server 4.9.0.5  ES 7.8.1

问题现象/报错:

在Windows server 2016服务器上,远程登陆该主机后,在AuditSys会话检索界面部分用户有会话,部分用户没有会话。

排查思路/解决方案:

排查过程:

1、查看应用服务器日志 tail -2000 /var/log/auditsys/auditsys.log

2、在log日志中有很多ES批量提交数据返回了错误

问题原因:该问题是分词器文件问题,ik目录下缺少了dic文件。

解决方法:将缺少的dic文件拷贝到/usr/share/elasticsearch/plugins/analysis-ik/config,然后重启elasticsearch服务,或者,重新安装ik分词器,安装后在es配置界面点击“初始化模板”