# Elastic In Your Native Tongue

**URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=1

[Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md)

**Page:** 2

---

## [Mise en place Architecture ELK](https://discuss.elastic.co/t/mise-en-place-architecture-elk/359529)

<div class="topic-metadata">

**Author:** [@Youssef\_OPS](https://discuss.elastic.co/u/Youssef_OPS)\
**Replies:** 3\
**Last updated:** [May 16, 2024, 3:04pm UTC](https://discuss.elastic.co/t/mise-en-place-architecture-elk/359529 "2024-05-16T15:04:02Z")

</div>

Bonjour à tous , Je souhaiterais mettre en place ELK from scratch sur un flux de données importants l Serait il possible de recommander une architecture robuste et simple ELK avec redis ou sans ?

---

## [Kibanaのグラフ機能でノード間のエッジが表示されない。](https://discuss.elastic.co/t/kibana/359248)

<div class="topic-metadata">

**Author:** [@mgs](https://discuss.elastic.co/u/mgs)\
**Replies:** 0\
**Last updated:** [May 10, 2024, 9:56am UTC](https://discuss.elastic.co/t/kibana/359248 "2024-05-10T09:56:26Z")

</div>

Kibanaのgraphを用いてデータ間の依存関係を可視化したいのですが、ノード間のエッジを表示するためには何か設定などが必要でしょうか？jsonファイルをELKスタックに投入して表示しています。現状ではノードのみ表示されている状況です。 ご教示いただけますと幸いです。 投入したデータ \[ { "event": { "type": "SYSCALL", "timestamp": 13644813…

---

## [Problème: "\_dateparsefailure"](https://discuss.elastic.co/t/probleme-dateparsefailure/357750)

<div class="topic-metadata">

**Author:** [@AHA](https://discuss.elastic.co/u/AHA)\
**Replies:** 20\
**Last updated:** [April 24, 2024, 10:39am UTC](https://discuss.elastic.co/t/probleme-dateparsefailure/357750 "2024-04-24T10:39:19Z")

</div>

Bonjour tout le monde! Je suis entrain de configuré logstash, je veux afficher mes données avec la date d'enregistrement, et tout se passe bien seulement on affiche aussi la date d'aujourd'hui et si je lance GET pour vo…

---

## [Kibanaのグラフ機能がメインメニューに表示されない](https://discuss.elastic.co/t/kibana/357979)

<div class="topic-metadata">

**Author:** [@mgs](https://discuss.elastic.co/u/mgs)\
**Replies:** 2\
**Last updated:** [April 23, 2024, 11:29am UTC](https://discuss.elastic.co/t/kibana/357979 "2024-04-23T11:29:04Z")

</div>

Kibanaのグラフ機能を使いたいのですが"Graph"が見当たりません。 Ubuntuにapt-getでElasticsearchとKibanaをインストールしました。 なにかプラグインなどを入れる必要があるのでしょうか？ 環境 ホスト: Ubuntu 22.04.3 LTS Kibana: 8.13.0 Elasticsearch: 8.13.0

---

## [Kibana no presenta Logs](https://discuss.elastic.co/t/kibana-no-presenta-logs/357014)

<div class="topic-metadata">

**Author:** [@Jose\_David\_Silva\_Gar](https://discuss.elastic.co/u/Jose_David_Silva_Gar)\
**Replies:** 4\
**Last updated:** [April 11, 2024, 8:10am UTC](https://discuss.elastic.co/t/kibana-no-presenta-logs/357014 "2024-04-11T08:10:18Z")

</div>

Buenas tardes Espero que se encuentren bien tengo ELK Stack 7.3.1, hace un par de horas kibana dejo de mostrar logs, como se muestra en la imagen: si reviso el Index Management, si esta recibiendo logs y se nota com…

---

## [ELK e LDAP](https://discuss.elastic.co/t/elk-e-ldap/356629)

<div class="topic-metadata">

**Author:** [@ormenese](https://discuss.elastic.co/u/ormenese)\
**Replies:** 2\
**Last updated:** [April 2, 2024, 6:34pm UTC](https://discuss.elastic.co/t/elk-e-ldap/356629 "2024-04-02T18:34:38Z")

</div>

Boa tarde pessoal. Vou atualizar meu ELK on premise da versão 7.17.4 para 8.13.1. Minha licença é BASIC. Gostaria de saber se já é possível integrar o LDAP nesta versão com a licença BASIC. Obrigado

---

## [Logstash の output elasticsearch ブロック内で if 分岐して index 名を動的に変更したい](https://discuss.elastic.co/t/logstash-output-elasticsearch-if-index/356538)

<div class="topic-metadata">

**Author:** [@k-nishigaki](https://discuss.elastic.co/u/k-nishigaki)\
**Replies:** 3\
**Last updated:** [April 2, 2024, 2:28am UTC](https://discuss.elastic.co/t/logstash-output-elasticsearch-if-index/356538 "2024-04-02T02:28:23Z")

</div>

現在、client (elastic-agent) =\> Logstash (整形) =\> Elasticsearch という構成を検証しています。 複数のサーバからまず elastic-agent (filebeats) で Logstash サーバ向けにログを転送、 Logstash サーバでは必要に応じて filter を行って Elasticsearch へ送信、 ということを考えています。 以下のような設定をしようとし…

---

## [Visualize の TSVBを使用してnginxのアクセスログを纏めて表示するようにしたい](https://discuss.elastic.co/t/visualize-tsvb-nginx/356502)

<div class="topic-metadata">

**Author:** [@yuta.otsubo](https://discuss.elastic.co/u/yuta.otsubo)\
**Replies:** 0\
**Last updated:** [March 31, 2024, 2:00pm UTC](https://discuss.elastic.co/t/visualize-tsvb-nginx/356502 "2024-03-31T14:00:25Z")

</div>

Visualize の TSVBを使用してnginxのアクセスログを集計しています。 uri.keywordで集計すると /user/1234 と /user/3456 が別のものとして集計されますが同じもの( /user/\* )として集計したいと思っています。 KQLにクエリを書くことでまとめることができないか試していますが、現在のところ実現できておりません。 KQLまたはTSVBの設定を変えることで上記を実現することはできます…

---

## [Windows環境のauditbeatでファイル更新を監視したい](https://discuss.elastic.co/t/windows-auditbeat/355434)

<div class="topic-metadata">

**Author:** [@egami](https://discuss.elastic.co/u/egami)\
**Replies:** 0\
**Last updated:** [March 14, 2024, 6:11pm UTC](https://discuss.elastic.co/t/windows-auditbeat/355434 "2024-03-14T18:11:57Z")

</div>

Windowsサーバ上にauditbeat 7.12 をインストールし、ファイル更新を監視しようとしています。 auditbeatのfile\_integrityモジュールでファイル更新を監視する場合、include\_filesとexclude\_filesの2つのパラメタを指定できますので、監視したいファイルをinclude\_filesに記載し、include\_filesに該当するファイルの中で監視を外したいものをexclude\_fil…

---

## [集群数据均衡时，节点离开集群](https://discuss.elastic.co/t/topic/354685)

<div class="topic-metadata">

**Author:** [@lianmeng0](https://discuss.elastic.co/u/lianmeng0)\
**Replies:** 0\
**Last updated:** [March 5, 2024, 2:40am UTC](https://discuss.elastic.co/t/topic/354685 "2024-03-05T02:40:41Z")

</div>

集群使用的是8.7.1版本es，每当集群产生数据均衡时，总会有数据节点被master节点判断因滞后而被移除集群，从而导致集群状态变更为黄色。以下是日志： \[2024-03-04T11:08:54,159\]\[INFO \]\[o.e.c.c.C.CoordinatorPublication\] \[masternode-3\] after \[10s\] publication of cluster state version \[260551\] is…

---

## [Monitoring de site avec ELK comment ça marche?](https://discuss.elastic.co/t/monitoring-de-site-avec-elk-comment-ca-marche/352443)

<div class="topic-metadata">

**Author:** [@sossoulokoariel](https://discuss.elastic.co/u/sossoulokoariel)\
**Replies:** 4\
**Last updated:** [February 4, 2024, 3:16pm UTC](https://discuss.elastic.co/t/monitoring-de-site-avec-elk-comment-ca-marche/352443 "2024-02-04T15:16:25Z")

</div>

Bonjour la communauté. Est-ce que quelqu'un a fait de la supervision sur un site web avec ELK ?

---

## [节点信息中统计不到的堆内存都去哪了？](https://discuss.elastic.co/t/topic/352164)

<div class="topic-metadata">

**Author:** [@huajun\_qi](https://discuss.elastic.co/u/huajun_qi)\
**Replies:** 0\
**Last updated:** [January 31, 2024, 9:44am UTC](https://discuss.elastic.co/t/topic/352164 "2024-01-31T09:44:43Z")

</div>

id version type jdk heap.current heap.percent heap.max ram.current ram.percent ram.max fielddata.memory\_size query\_cache.memory\_size request\_cache.memory\_size segments.memory segments.index\_writer\_memory segments.…

---

## [Kibanaへの接続が出来なくなりました](https://discuss.elastic.co/t/kibana/351955)

<div class="topic-metadata">

**Author:** [@JunJun\_San](https://discuss.elastic.co/u/JunJun_San)\
**Replies:** 0\
**Last updated:** [January 29, 2024, 5:23am UTC](https://discuss.elastic.co/t/kibana/351955 "2024-01-29T05:23:29Z")

</div>

KIBANAを表示しようとすると 応答時間が長すぎるとのエラーメッセージが表示されKIBANAを使用する事が出来なくなっています。 ログを見ると「Error sending telemetry usage data. 」とのメッセージが 数日前から出る様になっていて、これが原因なのかと思いましたが 対処方法が解りません。 何方かご教示いただけますか？

---

## [Funcionamiento pipelines](https://discuss.elastic.co/t/funcionamiento-pipelines/351553)

<div class="topic-metadata">

**Author:** [@marotaal](https://discuss.elastic.co/u/marotaal)\
**Replies:** 4\
**Last updated:** [January 23, 2024, 9:24pm UTC](https://discuss.elastic.co/t/funcionamiento-pipelines/351553 "2024-01-23T21:24:27Z")

</div>

Hola Estoy generando un laboratorio para la recogida de logs (Apache, Sophos,.....) Si tengo dos ficheros de apache (access y error) como especifico que cada fichero utilice su pipeline. filebeat-7.17.15-apache-access…

---

## [Indices con diferentes nombres](https://discuss.elastic.co/t/indices-con-diferentes-nombres/351554)

<div class="topic-metadata">

**Author:** [@marotaal](https://discuss.elastic.co/u/marotaal)\
**Replies:** 1\
**Last updated:** [January 23, 2024, 11:34am UTC](https://discuss.elastic.co/t/indices-con-diferentes-nombres/351554 "2024-01-23T11:34:27Z")

</div>

Hola Estoy generando un laboratorio para la recogida de logs (Apache, Sophos,.....) Es posible poner logs en diferentes indices? Como se puede hacer? Solo consigo hacer que el filebeat funcione si el índice es el por…

---

## [Как в ElasticsearchOperations в UpdateQuery в скрипте достать params листом а не стрингой?](https://discuss.elastic.co/t/elasticsearchoperations-updatequery-params/351126)

<div class="topic-metadata">

**Author:** [@Marina\_S](https://discuss.elastic.co/u/Marina_S)\
**Replies:** 0\
**Last updated:** [January 16, 2024, 7:47am UTC](https://discuss.elastic.co/t/elasticsearchoperations-updatequery-params/351126 "2024-01-16T07:47:52Z")

</div>

Я использую ElasticsearchOperations directories это лист объектов List Directory String scriptText = "if (ctx.\_source.businessPartnerParams != null) { " + "ctx.\_source.businessPartnerParams.bpName = 'test 3 ' " + "}"…

---

## [대시보드에서 각 패널별로 날짜를 고정하는 방법](https://discuss.elastic.co/t/topic/349834)

<div class="topic-metadata">

**Author:** [@kindah7469](https://discuss.elastic.co/u/kindah7469)\
**Replies:** 0\
**Last updated:** [December 22, 2023, 1:12am UTC](https://discuss.elastic.co/t/topic/349834 "2023-12-22T01:12:04Z")

</div>

대시보드에서 데이터를 시각화 할때 2023년이면 2023년부터의 data를 보여주고, 2024년이면 2024년의 data를 보여주는 방법이 궁금합니다. 패널에도 커스텀 필터가 있고 대시보드에도 필터가 있어서 헷갈리고 어렵네요 ㅜㅜ

---

## [Kibana / Remplacement d'une valeur en fonction de deux autres pour une variable](https://discuss.elastic.co/t/kibana-remplacement-dune-valeur-en-fonction-de-deux-autres-pour-une-variable/349471)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 4\
**Last updated:** [December 15, 2023, 7:19pm UTC](https://discuss.elastic.co/t/kibana-remplacement-dune-valeur-en-fonction-de-deux-autres-pour-une-variable/349471 "2023-12-15T19:19:38Z")

</div>

Bonjour, J'ai dans un index deux variables X et Y qui contiennent des valeurs textuelles (A ou B ou C ou D). Je souhaiterais faire en sorte que lorsqu'un document a pour valeur A ou B dans les variables X ou Y, cette va…

---

## [No crea nuevo indice](https://discuss.elastic.co/t/no-crea-nuevo-indice/347040)

<div class="topic-metadata">

**Author:** [@marotaal](https://discuss.elastic.co/u/marotaal)\
**Replies:** 3\
**Last updated:** [November 14, 2023, 12:29pm UTC](https://discuss.elastic.co/t/no-crea-nuevo-indice/347040 "2023-11-14T12:29:56Z")

</div>

Hola. Tengo un único nodo elastic donde almaceno los logs para luego tratarlos. Hace unos días me quede sin espacio en el disco duro. He liberado espacio y reiniciado el nodo. Pero no se crean los nuevos índices (que…

---

## [Recuperer puis indexer des donnees via une api via logstash](https://discuss.elastic.co/t/recuperer-puis-indexer-des-donnees-via-une-api-via-logstash/345527)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 0\
**Last updated:** [October 22, 2023, 5:02pm UTC](https://discuss.elastic.co/t/recuperer-puis-indexer-des-donnees-via-une-api-via-logstash/345527 "2023-10-22T17:02:24Z")

</div>

Bonjour, (Je reposte au bon endroit, ce topic etait dans la section russe ...) Je cherche à automatiser la récupération régulière (toutes les semaines) de données via une API. Les requêtes se présentent sous cette fo…

---

## [Installation Logstash - Docker](https://discuss.elastic.co/t/installation-logstash-docker/345526)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 0\
**Last updated:** [October 22, 2023, 4:14pm UTC](https://discuss.elastic.co/t/installation-logstash-docker/345526 "2023-10-22T16:14:18Z")

</div>

Bonjour, J'essaye d'installer Logstash via une image docker et contrairement aux images d'Elasticsearch et de Kibana celle de Logstash pose problème. en effet, après installation, il est impossible d'écrire dans les rép…

---

## [Recuperer puis indexer des donnees via une api via logstash](https://discuss.elastic.co/t/recuperer-puis-indexer-des-donnees-via-une-api-via-logstash/345474)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 0\
**Last updated:** [October 20, 2023, 3:37pm UTC](https://discuss.elastic.co/t/recuperer-puis-indexer-des-donnees-via-une-api-via-logstash/345474 "2023-10-20T15:37:42Z")

</div>

Bonjour, Je cherche à automatiser la récupération régulière (toutes les semaines) de données via une API. Les requêtes se présentent sous cette forme : V https://api.acleddata.com/{data}/{command}.csv Elles permetten…

---

## [Help elk stack](https://discuss.elastic.co/t/help-elk-stack/342595)

<div class="topic-metadata">

**Author:** [@Farah\_Bannour](https://discuss.elastic.co/u/Farah_Bannour)\
**Replies:** 6\
**Last updated:** [September 15, 2023, 6:05am UTC](https://discuss.elastic.co/t/help-elk-stack/342595 "2023-09-15T06:05:54Z")

</div>

Bonjour j'ai une question j ai un champs date\_le(qui contient le date exemple 20 tte date juillet 2022,13 aout 2023 etc je voulais faire le split de ca comme l annee , le mois et apres la date comment je peux faire ca …

---

## [Question elk](https://discuss.elastic.co/t/question-elk/342417)

<div class="topic-metadata">

**Author:** [@Farah\_Bannour](https://discuss.elastic.co/u/Farah_Bannour)\
**Replies:** 9\
**Last updated:** [September 6, 2023, 3:47pm UTC](https://discuss.elastic.co/t/question-elk/342417 "2023-09-06T15:47:04Z")

</div>

Bonjour , j'espere que vous avez bien j ai une question ,j ai un champs resultat qui contient les valeur recu,ajourné ,false je voulais supprimer la valeur false du cette champs sans modifier le contenu aussi j ai un c…

---

## [Восстановление индексов из файлов / Indices recovery from files](https://discuss.elastic.co/t/indices-recovery-from-files/342144)

<div class="topic-metadata">

**Author:** [@Gromovickii](https://discuss.elastic.co/u/Gromovickii)\
**Replies:** 0\
**Last updated:** [September 1, 2023, 6:45pm UTC](https://discuss.elastic.co/t/indices-recovery-from-files/342144 "2023-09-01T18:45:05Z")

</div>

Привет! :slight\_smile: Есть файлы индексов со старого кластера. Вопрос: Как отобразить их на новом кластере? Есть только сами файлы, не снапшоты. ——————————— Hello! :slight\_smile: I have a indices files from old clu…

---

## [RAID 0, Replica 1, node 3 상태에서 서버 두대 더 추가 후 node 5로 변경 시 디스크 용량 변화 건](https://discuss.elastic.co/t/raid-0-replica-1-node-3-node-5/342094)

<div class="topic-metadata">

**Author:** [@2xploit](https://discuss.elastic.co/u/2xploit)\
**Replies:** 0\
**Last updated:** [September 1, 2023, 5:33am UTC](https://discuss.elastic.co/t/raid-0-replica-1-node-3-node-5/342094 "2023-09-01T05:33:18Z")

</div>

안녕하세요. 현재 저희 프로젝트에서는 ES 서버 3대에 node cluster 작업을 마친 상태입니다. 물리적 디스크는 SSD 4TB RAID 0 세팅으로 작업하고, Replica 1로 세팅을 한 상태 입니다. 이번에 추가로 서버 두대를 더 구매해서 5개에 node를 구성하려 하는데 조금 이해가 안가는 부분이 있어서 이렇게 문의 드립니다. 하드디스크가 늘어남에 따라 전체적인 용량도 …

---

## [Отказоустойчивый кластер (настройка)](https://discuss.elastic.co/t/topic/341978)

<div class="topic-metadata">

**Author:** [@Gromovickii](https://discuss.elastic.co/u/Gromovickii)\
**Replies:** 0\
**Last updated:** [August 30, 2023, 11:16am UTC](https://discuss.elastic.co/t/topic/341978 "2023-08-30T11:16:31Z")

</div>

Всем привет! Мой первый пост - вопрос. Не кидайтесь сильно тапками :slight\_smile: Что требуется: Отказоустойчивый кластер в ПРОМ, в котором будет 3 data-ноды с конфигурацией 8 / 64 / 2TB (CPU / RAM / DISK). Входные д…

---

## [Obtener datos de una cadena](https://discuss.elastic.co/t/obtener-datos-de-una-cadena/340634)

<div class="topic-metadata">

**Author:** [@JorgeGV](https://discuss.elastic.co/u/JorgeGV)\
**Replies:** 0\
**Last updated:** [August 11, 2023, 10:36am UTC](https://discuss.elastic.co/t/obtener-datos-de-una-cadena/340634 "2023-08-11T10:36:59Z")

</div>

Hola, Tengo un código dentro del modelo de datos que en función de su posición dentro de la cadena indica diferentes conceptos, como puedo separarlo dentro del logstash para diferenciarlos y poder tratarlos como nuevas …

---

## [ php client 7.17](https://discuss.elastic.co/t/php-client-7-17/340413)

<div class="topic-metadata">

**Author:** [@gihaka](https://discuss.elastic.co/u/gihaka)\
**Replies:** 0\
**Last updated:** [August 9, 2023, 2:55am UTC](https://discuss.elastic.co/t/php-client-7-17/340413 "2023-08-09T02:55:54Z")

</div>

Здравствуйте! Кто знает, может ли работать php client 7.17 с elastic 8.9? Сайт работает на пхп 7.2, больше поднять не возможно

---

## [Difficultés de chargement de données (mysql) via logstash](https://discuss.elastic.co/t/difficultes-de-chargement-de-donnees-mysql-via-logstash/335596)

<div class="topic-metadata">

**Author:** [@adimi\_worou](https://discuss.elastic.co/u/adimi_worou)\
**Replies:** 22\
**Last updated:** [July 24, 2023, 5:55am UTC](https://discuss.elastic.co/t/difficultes-de-chargement-de-donnees-mysql-via-logstash/335596 "2023-07-24T05:55:13Z")

</div>

Bonjour, je viens solliciter votre aide pour debugger cette app. Je veux mettre en place un moteur de recherche avec élasticseach. J'ai créé mon docker-compose avec les services suivants: mysql, elasticsearch, kibana et…

[Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md)

[Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=2)
