Вопрос по работе SIEM

[Igor_Belyakov]

Добрый день.
Пытаюсь освоить работу с SIEM. С первого запуска все заработало нормально.
Но после пересоздания индексов auditbeat в elastic и kibana некоторые дашборды перестали работать:

При просмотре конкретной визуализации с предыдущего дашборда, появляется вот такая ошибка:

В настройка визаулизации указан индекс кибаны:

Сам требуемый индекс в кибане существует. Только это другой индекс с тем же именем:

Прошу подсказать, как в визуализации указывается источник данных? Почему корректный индекс не находится по имени. И как это, что я натворил, теперь все исправить?)

[Igor_Motov]

Точно сказать, что произошло, сложно. Просто удаление индесков такое вызвать не должно было бы. Что вы еще, наверное, удалили. Я бы попробовал пересоздать дашборды.

[Igor_Belyakov]

Я надеялся, что можно обойтись без пересоздания дашбордов))
Сейчас попробую