Поиск по полю message

При загрузке нового индекса через Logstash перестали видиться настройки поля message

1

Mapping у поля есть
3

Куда копать не пойму...

А это делать не пробовали?

image

Делал, не помогало.
В итоге помогла перезагрузка дата и мастер нод.

Это никак не должно было повлиять. Перегрузка кибаны - я бы еще понял, но перегружать elasticsearch в таких случаях бесполезно.