# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=10 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 11 --- ## [Кластер высокой доступности из 4 ElasticSearch, 4 Logstash, 1 Kibana и 1 Grafana](https://discuss.elastic.co/t/4-elasticsearch-4-logstash-1-kibana-1-grafana/286515)
**Author:** [@Areopagit](https://discuss.elastic.co/u/Areopagit)\ **Replies:** 3\ **Last updated:** [October 15, 2021, 3:50pm UTC](https://discuss.elastic.co/t/4-elasticsearch-4-logstash-1-kibana-1-grafana/286515 "2021-10-15T15:50:19Z")
Добрый день. Собрал кластер (для сбора логов всех систем организации) из вышеперечисленного (четыре ноды Elasticsearch, четыре ноды Logstash, одна нода Kibana и одна нода Grafana) на одном высокопроизводительном физичес… --- ## [Можно ли не индексировать очень большое полнотекстовое поле (text)?](https://discuss.elastic.co/t/text/286752)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [October 14, 2021, 9:25pm UTC](https://discuss.elastic.co/t/text/286752 "2021-10-14T21:25:40Z")
Добрый день! У меня есть поля типа "text", но тут случилось страшное - разработчики начали внезапно писать в них base64 изображений. Естественно, кластер эластика мгновенно упал от такой нагрузки (более 150 000 rps) Мож… --- ## [Сохранение переменной request.url в filebeat httpjson](https://discuss.elastic.co/t/request-url-filebeat-httpjson/286621)
**Author:** [@vladislav](https://discuss.elastic.co/u/vladislav)\ **Replies:** 0\ **Last updated:** [October 13, 2021, 12:14pm UTC](https://discuss.elastic.co/t/request-url-filebeat-httpjson/286621 "2021-10-13T12:14:12Z")
Добрый день! Возник вопрос, можно ли сохранять последнее полученное значение параметра request.url и в дальнейшем производить чтение из него при запросе? Я использую в качестве input модуля httpjson со следующими настро… --- ## [Envío archivo .file a logstash](https://discuss.elastic.co/t/envio-archivo-file-a-logstash/286512)
**Author:** [@Mauricio\_Salas](https://discuss.elastic.co/u/Mauricio_Salas)\ **Replies:** 1\ **Last updated:** [October 12, 2021, 2:57pm UTC](https://discuss.elastic.co/t/envio-archivo-file-a-logstash/286512 "2021-10-12T14:57:16Z")
Buenas compañeros, tengo que realizar un SIEM con un cliente que el cual, un servidor envíe logs hacia un ambiente ELK, pero aquí tenemos dos problemas. El archivo que necesitamos enviar está con extensión .file, o sea… --- ## [Filebeat文件注册表无法更新，日志无法收集](https://discuss.elastic.co/t/filebeat/286429)
**Author:** [@StruggleYang](https://discuss.elastic.co/u/StruggleYang)\ **Replies:** 0\ **Last updated:** [October 12, 2021, 3:42am UTC](https://discuss.elastic.co/t/filebeat/286429 "2021-10-12T03:42:59Z")
filebeat注册表一直出现如下日志 2021-10-12T03:11:29.199Z ERROR registrar/registrar.go:374 Writing of registry returned error: rename /usr/share/filebeat/data/registry/filebeat/data.json.new /usr/share/filebeat/data/re… --- ## [Añadirr campo en un dashboard](https://discuss.elastic.co/t/anadirr-campo-en-un-dashboard/286094)
**Author:** [@Angel\_G](https://discuss.elastic.co/u/Angel_G)\ **Replies:** 1\ **Last updated:** [October 7, 2021, 8:26am UTC](https://discuss.elastic.co/t/anadirr-campo-en-un-dashboard/286094 "2021-10-07T08:26:11Z")
Buenas tengo un log con un campo message que quiero seleccionar los campos separandolos por expresiones regulares y que crear campos en un dashboard para que pueda seleccionar desde un campo hasta otro y muestre l… --- ## [Килицица в поиске Wildcard](https://discuss.elastic.co/t/wildcard/285755)
**Author:** [@VMExpert](https://discuss.elastic.co/u/VMExpert)\ **Replies:** 3\ **Last updated:** [October 5, 2021, 1:58pm UTC](https://discuss.elastic.co/t/wildcard/285755 "2021-10-05T13:58:10Z")
Здравствуйте. Мне помогли с фильтром: { "settings": { "analysis": { "analyzer": { "default": { "tokenizer": "standard", "filter": \[ "my\_phonetic\_english", … --- ## [Création d'un nouvel index pour indexer des emails et leurs contenus](https://discuss.elastic.co/t/creation-dun-nouvel-index-pour-indexer-des-emails-et-leurs-contenus/285882)
**Author:** [@Yathus](https://discuss.elastic.co/u/Yathus)\ **Replies:** 8\ **Last updated:** [October 5, 2021, 12:41pm UTC](https://discuss.elastic.co/t/creation-dun-nouvel-index-pour-indexer-des-emails-et-leurs-contenus/285882 "2021-10-05T12:41:17Z")
Bonjour, Par le passé nous avons utilisé ES de maniere assez simple, nos index sont composés d'un seul type de document et un champ "content". Là je cherche à indexer des emails (Sujet, Corps, Expediteur, Date) et le c… --- ## [Ошибка при создание бэкапа](https://discuss.elastic.co/t/topic/285693)
**Author:** [@Uporaba](https://discuss.elastic.co/u/Uporaba)\ **Replies:** 6\ **Last updated:** [October 4, 2021, 3:18pm UTC](https://discuss.elastic.co/t/topic/285693 "2021-10-04T15:18:58Z")
Добрый вечер. Пытаюсь сделать бэкап. По официальной инструкции ввожу: curl -X PUT "localhost:9200/\_snapshot/graylog?pretty" -H 'Content-Type: application/json' -d' { "type": "fs", "settings": { "location": "/var/backup/… --- ## [Kuromojiユーザ辞書に定義済みの単語で構成された複合語の形態素解析について](https://discuss.elastic.co/t/kuromoji/285149)
**Author:** [@hemi-n](https://discuss.elastic.co/u/hemi-n)\ **Replies:** 2\ **Last updated:** [October 4, 2021, 2:13pm UTC](https://discuss.elastic.co/t/kuromoji/285149 "2021-10-04T14:13:39Z")
Elasticsearch Version: 5.6.14 Kuromojiを使って形態素解析を行っているのですが、ユーザー辞書に登録済みの単語で構成された複合語を定義した際に想定通りに文章の単語分割が行われませんでした。 実施したいこと 文章にホタテが含まれる場合は、ホタテを1つの単語として取り扱いたい 文章にホタテのりが含まれる場合は、ホタテのりを1つの単語として取り扱いたい 設定例 curl -X PUT "localho… --- ## [Exporter mon contenu elasticsearch et kibana](https://discuss.elastic.co/t/exporter-mon-contenu-elasticsearch-et-kibana/285748)
**Author:** [@Hind](https://discuss.elastic.co/u/Hind)\ **Replies:** 2\ **Last updated:** [October 3, 2021, 1:04pm UTC](https://discuss.elastic.co/t/exporter-mon-contenu-elasticsearch-et-kibana/285748 "2021-10-03T13:04:15Z")
Bonjour, Comment pourrais-je exporter mon contenu Elasticsearch et kibana (Index, mapping, visualisations, tableau de bord..), pour le partager avec quelqu'un d'autre ? Merci, --- ## [Uso do sinal de + em uma pesquisa em JSON com erro](https://discuss.elastic.co/t/uso-do-sinal-de-em-uma-pesquisa-em-json-com-erro/285085)
**Author:** [@Marlos](https://discuss.elastic.co/u/Marlos)\ **Replies:** 6\ **Last updated:** [October 1, 2021, 2:44pm UTC](https://discuss.elastic.co/t/uso-do-sinal-de-em-uma-pesquisa-em-json-com-erro/285085 "2021-10-01T14:44:41Z")
Olá tudo bem ? Estou realizando uma pesquisa de notícias utilizando o JSON e no nome contém o sinal de + ex:"a+ Medicina Diagnóstica" fiz a pesquisando utilizando o query\_string e colocar o "\\" antes do termo, ficando… --- ## [Сравнение IP авторизованного пользователя](https://discuss.elastic.co/t/ip/285678)
**Author:** [@Dastan](https://discuss.elastic.co/u/Dastan)\ **Replies:** 0\ **Last updated:** [October 1, 2021, 11:57am UTC](https://discuss.elastic.co/t/ip/285678 "2021-10-01T11:57:05Z")
Добрый день. Есть ли возможность отправки уведомления если ip авторизованной учетной записи user1 не совпадает с предыдущей по времени ip авторизованной учетки user1. А также возможно, временное хранение ip авторизован… --- ## [Question de mapping (je débute)](https://discuss.elastic.co/t/question-de-mapping-je-debute/285592)
**Author:** [@BombeurJean](https://discuss.elastic.co/u/BombeurJean)\ **Replies:** 7\ **Last updated:** [October 1, 2021, 9:54am UTC](https://discuss.elastic.co/t/question-de-mapping-je-debute/285592 "2021-10-01T09:54:50Z")
Bonjour a tous , ma question est la suivante : je ne vois pas quel token ou mapping utilisé pour remédier a ma problématique : dans mon moteur de recherche local pour pdf (avec le plug in ingest attachment). lorsque… --- ## [Отказоустойчивый кластер из 3 нод](https://discuss.elastic.co/t/topic/285349)
**Author:** [@Uporaba](https://discuss.elastic.co/u/Uporaba)\ **Replies:** 6\ **Last updated:** [September 30, 2021, 6:39am UTC](https://discuss.elastic.co/t/topic/285349 "2021-09-30T06:39:44Z")
Добрый день. Сделал кластер из 3 нод (1 мастер, остальные дата ноды). С подключенным грейлогом (на 2 нодах, стоит грейлог), третья пустая. При падении одной ноды падает весь кластер. Подскажите, как это исправить? --- ## [키바나 대시보드에서 필터를 자동으로 지정할 수 있는 방법이 있을까요?](https://discuss.elastic.co/t/topic/284147)
**Author:** [@YJK](https://discuss.elastic.co/u/YJK)\ **Replies:** 2\ **Last updated:** [September 30, 2021, 4:52am UTC](https://discuss.elastic.co/t/topic/284147 "2021-09-30T04:52:12Z")
혹시 키바나 대시보드를 이용할 때 필터를 수동으로 지정하지 않고 자동으로 지정되도록 할 수 있는 방법이 있을까요? 예를 들면 metric data를 활용하여 visualize를 만들고 대시보드에서 그래프 형태로 볼 때, (어떤 방법을 통해 특정 id값을 전달해주면) 대시보드에서 특정 id값을 가진 데이터의 그래프가 자동으로 보이도록 하고 싶습니다. (특정 id값은 정해둘 수 없고 늘 … --- ## [Visualize pie](https://discuss.elastic.co/t/visualize-pie/284708)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 3\ **Last updated:** [September 28, 2021, 3:52pm UTC](https://discuss.elastic.co/t/visualize-pie/284708 "2021-09-28T15:52:11Z")
Здравствуйте! У меня есть два индекса test1 с количеством документов 132000 и test2 с количеством документов 16000 объеденные в один шаблон test\*. Я хочу сделать круговую диаграмму "pie" и получить долю индекса test2 о… --- ## [差分集計のグラフ化方法](https://discuss.elastic.co/t/topic/285204)
**Author:** [@yuta.yokoyama](https://discuss.elastic.co/u/yuta.yokoyama)\ **Replies:** 4\ **Last updated:** [September 28, 2021, 12:32am UTC](https://discuss.elastic.co/t/topic/285204 "2021-09-28T00:32:28Z")
初めまして。 初歩的な質問かもしれませんが、 以下のようなJsonで登録し、エラーコード事に StartTimeとEndTime差分合計値をグラフ化したいと考えていますが、 Kibanaで差分の合計を指定する方法がわかりません。 どうすればよいでしょうか。 { "errorCode": "ERR0001", "Time": { "StartTime": "2021/06/29 00:59:57", "EndTim… --- ## [Logstash неправильно интерпритирует входящие данные](https://discuss.elastic.co/t/logstash/284158)
**Author:** [@hellotty](https://discuss.elastic.co/u/hellotty)\ **Replies:** 3\ **Last updated:** [September 27, 2021, 7:46am UTC](https://discuss.elastic.co/t/logstash/284158 "2021-09-27T07:46:21Z")
Добрый день. Я передаю логи mdaemon с помощью filebeat и использую "multiline.pattern" для объединения строк в одно событие. С помощью logstash я создаю поля "mail from", "mail to", "message id" и т.д. И при написании … --- ## [Logstash pipeline, разделение логов в различные индексы](https://discuss.elastic.co/t/logstash-pipeline/285004)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 1\ **Last updated:** [September 24, 2021, 9:12am UTC](https://discuss.elastic.co/t/logstash-pipeline/285004 "2021-09-24T09:12:40Z")
Подскажите пожалуйста В сети есть компьютеры с установлеными winlogbeat(установлены на ОС Windows) и filebeat- они могут быть установлены как на ОС Linux так и на Windows, как в pipeline logstash правильно организовать… --- ## [Document\_id](https://discuss.elastic.co/t/document-id/283269)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 2\ **Last updated:** [September 21, 2021, 10:12am UTC](https://discuss.elastic.co/t/document-id/283269 "2021-09-21T10:12:38Z")
Добрый день! Имеется индекс test, в нем несколько тегов: tags1, tags2, tags3. Данные я получаю из jdbc запроса к БД. В output я меняю \_id elasticsearch =\> на document\_id и отправляю это все в один индекс test. В резул… --- ## [Kibana - неправильная сортировка по полю с датой](https://discuss.elastic.co/t/kibana/284655)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 6\ **Last updated:** [September 20, 2021, 8:03pm UTC](https://discuss.elastic.co/t/kibana/284655 "2021-09-20T20:03:43Z")
Добрый день! Заметил, что Kibana иногда неправильно сортирует по полю с датой - подчеркнутое на картинке значение больше значения и из предыдущей, и из следующей строки. Индекс-паттерн создан на основе поля из документа… --- ## [Как писать напрямую из filebeat в elasticsearch в индекс с кастомным именем (не filebeat-\*)](https://discuss.elastic.co/t/filebeat-elasticsearch-filebeat/284518)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [September 18, 2021, 1:27am UTC](https://discuss.elastic.co/t/filebeat-elasticsearch-filebeat/284518 "2021-09-18T01:27:32Z")
Добрый день! Скажите, возможно ли напрямую писать в эластик из filebeat в индекс, имя которого отличается от filebeat? Никак не получается. Делаю такой вот конфиг: filebeat.config.inputs: enabled: true path: inputs… --- ## [Elasticsearch のSnapshotについて](https://discuss.elastic.co/t/elasticsearch-snapshot/284443)
**Author:** [@hozenbruz](https://discuss.elastic.co/u/hozenbruz)\ **Replies:** 0\ **Last updated:** [September 17, 2021, 3:15am UTC](https://discuss.elastic.co/t/elasticsearch-snapshot/284443 "2021-09-17T03:15:42Z")
Elasticsearchの初心者です、 初歩的なご質問で、すみません。 ElasticsearchのSnapshotの仕組みについて、ご質問させてください。 Elasticsearchのバックアップが増分のSnapshotを取得し、ストレージ上に格納する方式となっていますが、古いsnapショットを削除時、ユニークなIndexなどのみを削除されることを確認できました。 ESでは、 30日間でデータのローテーションが設定された場合… --- ## [Парсинг XML файлов](https://discuss.elastic.co/t/xml/284287)
**Author:** [@tonn12](https://discuss.elastic.co/u/tonn12)\ **Replies:** 3\ **Last updated:** [September 16, 2021, 7:36am UTC](https://discuss.elastic.co/t/xml/284287 "2021-09-16T07:36:46Z")
Добрый день. Имеется XML файл выгружаемый из программы для дольнейшей загрузки в 1С. Задача грузить из него данные в Elastic через Filebeat и Logstash. Проблема заключается в том что Filebeat читает файл, но не грузитег… --- ## [Relación entre nodos cliente, master y data](https://discuss.elastic.co/t/relacion-entre-nodos-cliente-master-y-data/284163)
**Author:** [@Cristian1988](https://discuss.elastic.co/u/Cristian1988)\ **Replies:** 1\ **Last updated:** [September 16, 2021, 2:18am UTC](https://discuss.elastic.co/t/relacion-entre-nodos-cliente-master-y-data/284163 "2021-09-16T02:18:07Z")
Buenos días, Me preguntaba si hay alguna relación entre el número de nodos que tiene que tener en un clúster de Elasticsearch, entre nodos master, cliente y nodos data. Por ejemplo: Administramos en clúster de elastic… --- ## [Kibana dashboard отображение текста построчно](https://discuss.elastic.co/t/kibana-dashboard/283880)
**Author:** [@hellotty](https://discuss.elastic.co/u/hellotty)\ **Replies:** 4\ **Last updated:** [September 15, 2021, 8:02am UTC](https://discuss.elastic.co/t/kibana-dashboard/283880 "2021-09-15T08:02:17Z")
Здравствуйте! В filebeat.yml я разделил свой файл журнала, используя multiline.pattern Фрагмент filebeat: multiline.type: pattern multiline.pattern: '---------' multiline.negate: true multiline.match: after В Di… --- ## [Watcherで特定のフィールドの値ごとに集計して件数超過で通知する方法](https://discuss.elastic.co/t/watcher/282658)
**Author:** [@a-naga](https://discuss.elastic.co/u/a-naga)\ **Replies:** 2\ **Last updated:** [September 14, 2021, 6:12am UTC](https://discuss.elastic.co/t/watcher/282658 "2021-09-14T06:12:24Z")
ElasticsearchにIPフィールドを含むログデータがindexされていく状態で、 以下のようなWatcher定義を検討しています。 過去10分間のログを対象に、IPフィールドのIPアドレス毎に同一IPアドレスの件数を集計し、 5件以上出ている全てのIPアドレスのドキュメント内容をメールで通知する Watcherでこのような条件が可能かどうか、良い方法があればご教示いただきたいです。 --- ## [如何给按条件分组的查询设置默认值](https://discuss.elastic.co/t/topic/284102)
**Author:** [@xxm404](https://discuss.elastic.co/u/xxm404)\ **Replies:** 0\ **Last updated:** [September 13, 2021, 3:59pm UTC](https://discuss.elastic.co/t/topic/284102 "2021-09-13T15:59:19Z")
我想使用 ELK 分析 Nginx 日志，统计每个接口的 Apdex 积分，所以我需要计算不同耗时区间内的请求数，但我发现某些接口在特定耗时区间请求数为 0，在 es 的查询结果中会显示为没有结果，这导致我无法进行后续的计算，请问我该如何解决这个问题，或者说有没有其他方法来计算接口的 Apdex 积分 我的查询大致如下： // 请求总数 logname:"access\_log" AND fields.tagname:"service… --- ## [Painlessの配列の使用方法について](https://discuss.elastic.co/t/painless/282804)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [September 13, 2021, 1:24am UTC](https://discuss.elastic.co/t/painless/282804 "2021-09-13T01:24:04Z")
painlessで以下のようなデータを扱っています。 { "\_shards": { "total": 6, "failed": 0, "successful": 6, "skipped": 0 }, "hits": { "hits": \[ { "\_index": "test-2… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=9) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=11)