# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=11 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 12 --- ## [Почему Эластик не выводит документы, в которых другой падеж](https://discuss.elastic.co/t/topic/283759)
**Author:** [@SkaaRJ](https://discuss.elastic.co/u/SkaaRJ)\ **Replies:** 2\ **Last updated:** [September 10, 2021, 3:47am UTC](https://discuss.elastic.co/t/topic/283759 "2021-09-10T03:47:48Z")
У меня на интересующие поля привязан плагин русской морфологии. Маппинги на индекс выглядят следующим образом: PUT reg-document { "settings" : { "index" : { "analysis" : { "filter" : { … --- ## [关于多层nested 嵌套查询(多规格商品查询),数据查询要怎么做](https://discuss.elastic.co/t/nested/281930)
**Author:** [@XuShall](https://discuss.elastic.co/u/XuShall)\ **Replies:** 4\ **Last updated:** [September 10, 2021, 1:07am UTC](https://discuss.elastic.co/t/nested/281930 "2021-09-10T01:07:30Z")
关于多层nested 嵌套查询(多规格商品查询),数据查询要怎么做 结构 PUT goods { "mappings": { "properties": { "spu\_id": { "type": "integer" }, "title": { "type": "text", "analyzer": "ik\_smart" }, "sub\_title": { "typ… --- ## [JSON形式のドキュメントを分割する方法](https://discuss.elastic.co/t/json/283391)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [September 8, 2021, 12:03am UTC](https://discuss.elastic.co/t/json/283391 "2021-09-08T00:03:44Z")
以下のようなJSONファイルをlogstashのJSONフィルターを用いてElasticsearchに取り込みます { "imageScanFindings": { "findings": \[ { "name": "CVE-2019-3462", "description": "Incorrect sanitation of… --- ## [Extraction valeurs champ message](https://discuss.elastic.co/t/extraction-valeurs-champ-message/281303)
**Author:** [@Christophe\_Dumont](https://discuss.elastic.co/u/Christophe_Dumont)\ **Replies:** 5\ **Last updated:** [September 7, 2021, 8:28pm UTC](https://discuss.elastic.co/t/extraction-valeurs-champ-message/281303 "2021-09-07T20:28:58Z")
Bonjour, Je souhaite indexer des paquets réseau et en extraire certaines informations mais logstash envoi tout dans un champ unique. Voici le code logstash : input { kafka { bootstrap\_servers =\> "172.16.238.204:… --- ## [Умножить два поля](https://discuss.elastic.co/t/topic/283133)
**Author:** [@zhsv](https://discuss.elastic.co/u/zhsv)\ **Replies:** 7\ **Last updated:** [September 7, 2021, 3:57pm UTC](https://discuss.elastic.co/t/topic/283133 "2021-09-07T15:57:18Z")
В ELK отправляются события печати windows (код 307 и 805) в одном количество распечатанных страниц во втором количество копий. Необходимо умножить эти значения, чтобы получить сумму распечатанных страниц. winlog.user\_d… --- ## [Utilisateur kibana règle de fonctionnement](https://discuss.elastic.co/t/utilisateur-kibana-regle-de-fonctionnement/283285)
**Author:** [@Greg\_Spr](https://discuss.elastic.co/u/Greg_Spr)\ **Replies:** 2\ **Last updated:** [September 6, 2021, 7:26am UTC](https://discuss.elastic.co/t/utilisateur-kibana-regle-de-fonctionnement/283285 "2021-09-06T07:26:42Z")
Bonjour, Je suis actuellement sur la version 7.9.2 Basic et je cherche a mettre en place une gestion de filtrage par utilisateur. Je m'explique, est ce qu'il est possible de mettre des règles pour un utilisateur sur la… --- ## [Ищу специалиста на Эластике](https://discuss.elastic.co/t/topic/283142)
**Author:** [@drumns](https://discuss.elastic.co/u/drumns)\ **Replies:** 0\ **Last updated:** [September 2, 2021, 8:18am UTC](https://discuss.elastic.co/t/topic/283142 "2021-09-02T08:18:03Z")
Всем добрый день! Нужен специалист по работе Эластика с БэкЭндом Есть ряд задач, нужен специалист по работе Эластика с БэкЭндом, способный их решать. Проект и подробности сброшу откликнувшимся. Не бесплатно, понятное… --- ## [Watcher soporta multiples fuentes](https://discuss.elastic.co/t/watcher-soporta-multiples-fuentes/281871)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 3\ **Last updated:** [August 24, 2021, 9:00pm UTC](https://discuss.elastic.co/t/watcher-soporta-multiples-fuentes/281871 "2021-08-24T21:00:48Z")
¡Hola a todos!! Espero que estén bien, está preguntándome si se puede tener un Watcher con dos o más fuentes de información por ejemplo: "data": \[ { "name": "max", "url": { "index": "iot… --- ## [Как указать допустимую дистанцию между токенами в запросе query\_string?](https://discuss.elastic.co/t/query-string/283019)
**Author:** [@armada007](https://discuss.elastic.co/u/armada007)\ **Replies:** 1\ **Last updated:** [September 1, 2021, 3:22pm UTC](https://discuss.elastic.co/t/query-string/283019 "2021-09-01T15:22:29Z")
Доброго времени суток! Делаю попытки реализовать полнотекстовый поиск по документам. Предполагается что в строку поиска можно будет вводить различные операторы: AND - логическое И OR - логическое ИЛИ NOT - указанное … --- ## [Поиск в индексе с "грязными" данными](https://discuss.elastic.co/t/topic/282814)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 7\ **Last updated:** [September 1, 2021, 1:21pm UTC](https://discuss.elastic.co/t/topic/282814 "2021-09-01T13:21:46Z")
Доброго времени суток. Иcпользую ES 7.13. Есть индекс, созданный программой FSCrawler. В самом индексе есть данные о номерах телефона, но вот беда, их формат может быть: 7(999)111-22-333 или 7-999-111-22-333 или 7.999.… --- ## [Mapping](https://discuss.elastic.co/t/mapping/281242)
**Author:** [@Hind](https://discuss.elastic.co/u/Hind)\ **Replies:** 4\ **Last updated:** [September 1, 2021, 11:44am UTC](https://discuss.elastic.co/t/mapping/281242 "2021-09-01T11:44:32Z")
Bonjour, j'ai une petite question. j'utilise logstash pour importer un fichier csv vers elasticsearch, comment pourrais-je créer mon propre mapping ? Je trouve souvent des tutos qui montrent comment le faire mais juste… --- ## [データ登録時にIPアドレスの範囲をチェックする方法](https://discuss.elastic.co/t/ip/282866)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 3\ **Last updated:** [September 1, 2021, 1:50am UTC](https://discuss.elastic.co/t/ip/282866 "2021-09-01T01:50:39Z")
logstash→Elasticsearchというルートで、IPアドレスフィールドを保持するドキュメントを登録しています。登録時にIPアドレスをチェックし、指定の範囲内であればフラグを付与したいのですが可能でしょうか？LogstashもしくはIngestノードにて可能ではないかと思うのですが、情報が見当たらず投稿させて頂きました。ご教示いただけますでしょうか。 --- ## [Watcherで連続データに対する検知をする方法](https://discuss.elastic.co/t/watcher/282482)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [September 1, 2021, 1:50am UTC](https://discuss.elastic.co/t/watcher/282482 "2021-09-01T01:50:15Z")
認証ログなどで、特定アカウントでログイン認証が連続で3回失敗した場合にアラートを発報するという仕組みをwatcherで実装したいです。 例) 発報する場合 UserA OK UserB NG UserC OK UserB NG UserB NG →発報あり(UserBは3回連続して失敗しているため) 例)発報なし UserA OK UserB NG UserC OK UserB NG UserB OK Use… --- ## [Nori 필드 관련하여 query\_string 조회시 결과 안나오는 증상 관련 하여 도움 요청 드립니다](https://discuss.elastic.co/t/nori-query-string/282868)
**Author:** [@ankj0905](https://discuss.elastic.co/u/ankj0905)\ **Replies:** 0\ **Last updated:** [August 31, 2021, 2:29am UTC](https://discuss.elastic.co/t/nori-query-string/282868 "2021-08-31T02:29:26Z")
query\_string을 이용하여 특정 파일 명을 가져오는 부분을 진행하고 있습니다. 대부분의 쿼리는 잘되나 아래와 같은 쿼리에서 문제가 발생합니다. "query": "ERP 가맹점 정보 DB 업데이트", "query": ""가맹점 정보 DB 업데이트"", 로 검색시 결과가 잘 나오나 "query": ""ERP 가맹점정보 DB 업데이트"", 와 같이 검색 시 결과가 안나오는 증상이 있습니… --- ## [Парсинг поля “message” windows print](https://discuss.elastic.co/t/message-windows-print/282018)
**Author:** [@zhsv](https://discuss.elastic.co/u/zhsv)\ **Replies:** 4\ **Last updated:** [August 27, 2021, 6:16am UTC](https://discuss.elastic.co/t/message-windows-print/282018 "2021-08-27T06:16:24Z")
Добрый день! Прошу помочь разобрать лог печати из windows. За ранее извиняюсь, т.к. дуб дубом в grok \[2021-08-19T23:14:41,726\]\[WARN \]\[logstash.outputs.elasticsearch\]\[main\]\[7a22c627e1accad82d7e582d6ff4b94f3fb25a00d65131… --- ## [Logstash pipeline graceful shutdown: потеря in-memory данных?](https://discuss.elastic.co/t/logstash-pipeline-graceful-shutdown-in-memory/281978)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 4\ **Last updated:** [August 26, 2021, 8:50am UTC](https://discuss.elastic.co/t/logstash-pipeline-graceful-shutdown-in-memory/281978 "2021-08-26T08:50:29Z")
Ребят всем привет! Подскажите у нас имеется Logstash версии 6.x (latest) который отправляет данные в Elasticsearch, он установлен на AWS ASG. Я пытаюсь понять, при терминировании инстанса ASG (ASG делает нечто вроде sh… --- ## [Можно ли увеличить максимальный размер файла загружаемого через web-интерфейс Kibana?](https://discuss.elastic.co/t/web-kibana/282142)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 1\ **Last updated:** [August 23, 2021, 5:23pm UTC](https://discuss.elastic.co/t/web-kibana/282142 "2021-08-23T17:23:33Z")
ELK запущен через docker-compose, необходимо загрузить файлы логов, некоторые из них довольно большого объема, а ограничение загрузки через web-интерфейс на данный момент 100Мбайт- можно ли снять или обойти это ограничен… --- ## [Jointure entre deux CSV](https://discuss.elastic.co/t/jointure-entre-deux-csv/282147)
**Author:** [@Hind](https://discuss.elastic.co/u/Hind)\ **Replies:** 2\ **Last updated:** [August 22, 2021, 10:31am UTC](https://discuss.elastic.co/t/jointure-entre-deux-csv/282147 "2021-08-22T10:31:38Z")
Bonsoir, j'ai une question ! J'ai deux fichiers CSV ,qui contiennent des données complémentaires, que je veux injecter dans ElasticSearch, et je voulais savoir est ce qu'il vaut mieux de les joindre dans un même CSV av… --- ## [Как сделать так, чтобы index\_pattern не использовал данные из других индексов](https://discuss.elastic.co/t/index-pattern/281608)
**Author:** [@solarcore](https://discuss.elastic.co/u/solarcore)\ **Replies:** 1\ **Last updated:** [August 18, 2021, 10:58pm UTC](https://discuss.elastic.co/t/index-pattern/281608 "2021-08-18T22:58:38Z")
Здравствуйте! Такая проблема, использую ELK 7.3.2, со спейсами, делаю новый index\_pattern в одном space, ну например индекс паттерн "some-index\*" в space "One" даю юзеру роль например с индексом "some-index-one" и даю до… --- ## [Поиск по нескольким полям с вхождением части строки или полной строки в разных полях](https://discuss.elastic.co/t/topic/281513)
**Author:** [@vitaliy\_sheverov](https://discuss.elastic.co/u/vitaliy_sheverov)\ **Replies:** 2\ **Last updated:** [August 16, 2021, 3:37pm UTC](https://discuss.elastic.co/t/topic/281513 "2021-08-16T15:37:41Z")
Добрый день, помогите пожалуйста составить запрос Мне нужно чтобы, поиск сначала находил хотя бы по одному слову в каждом поле, если найдет все слова в одном поле, тоже подходит. В данном случае меня интересует только Т… --- ## [Не правильная работа terminate\_after](https://discuss.elastic.co/t/terminate-after/281344)
**Author:** [@romanenkoss](https://discuss.elastic.co/u/romanenkoss)\ **Replies:** 2\ **Last updated:** [August 16, 2021, 6:25am UTC](https://discuss.elastic.co/t/terminate-after/281344 "2021-08-16T06:25:26Z")
Добрый день. Столкнулся с проблемой в использовании terminate\_after. Мы работаем с индексом в 4 миллиарда документов, состоит из 200 шардов, судя по документации эластика terminate\_after применяется к каждому шарду, у… --- ## [Удалить/очистить данные с конкретным тегом в индексе](https://discuss.elastic.co/t/topic/280908)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 5\ **Last updated:** [August 13, 2021, 1:50pm UTC](https://discuss.elastic.co/t/topic/280908 "2021-08-13T13:50:12Z")
Hi! Имеется индекс test, в нем несколько тегов: tags1, tags2, tags3. К tags1 относятся данные из jdbc запроса к БД. Я изменил запрос к БД (добавил поля) и теперь хочу очистить все данные с tags1 и создать их заново, к… --- ## [Почему не работает nested запрос с must\_not?](https://discuss.elastic.co/t/nested-must-not/281315)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [August 13, 2021, 3:12pm UTC](https://discuss.elastic.co/t/nested-must-not/281315 "2021-08-13T15:12:35Z")
Добрый день коллеги! У меня есть следующий запрос: { "query": { "bool": { "filter": \[ { "nested": { "path": "customer", … --- ## [Объединение 3 анализаторов в 1](https://discuss.elastic.co/t/3-1/280764)
**Author:** [@ForeverRED66](https://discuss.elastic.co/u/ForeverRED66)\ **Replies:** 12\ **Last updated:** [August 13, 2021, 7:44am UTC](https://discuss.elastic.co/t/3-1/280764 "2021-08-13T07:44:55Z")
Добрый день, есть цель объединить 3 анализатора в 1 для будущих индексов, я с этим не сталкивался в процессе работы да и с эластиком в принципе то же редко, по идее у меня цель 3 анализатора. Может кто поможет с этим де… --- ## [서브쿼리같은 elastice query 구문 만들기](https://discuss.elastic.co/t/elastice-query/281000)
**Author:** [@ruddms](https://discuss.elastic.co/u/ruddms)\ **Replies:** 2\ **Last updated:** [August 13, 2021, 6:44am UTC](https://discuss.elastic.co/t/elastice-query/281000 "2021-08-13T06:44:18Z")
안녕하세요 document id값으로 해당 document의 embedVector 필드 (type은 dense\_vector)의 값을 알아내고 알아낸 embedVector 필드 값으로 script\_score 사용해서 index에 존재하는 모든 document의 embedVector 필드와 cosineSimilarity를 계산하고 싶은데 이런 과정을 하나의 쿼리로 작성할 수 있을까요? 코드… --- ## [Мониторинг очереди Postfix](https://discuss.elastic.co/t/postfix/281280)
**Author:** [@KaPBaJIOJI](https://discuss.elastic.co/u/KaPBaJIOJI)\ **Replies:** 0\ **Last updated:** [August 13, 2021, 3:35am UTC](https://discuss.elastic.co/t/postfix/281280 "2021-08-13T03:35:38Z")
Хочу мониторить очередь писем, для этого пишу в файл следующую инфу "data", "hostname", "count" Wed Aug 11 11:18:44 smtp01 72 Wed Aug 11 11:43:45 smtp01 71 Wed Aug 11 13:49:38 smtp01 72 Wed Aug 11 13:51:09 smtp01 7… --- ## [Elasticsearch и регулярные обновления данных](https://discuss.elastic.co/t/elasticsearch/281175)
**Author:** [@grserg](https://discuss.elastic.co/u/grserg)\ **Replies:** 1\ **Last updated:** [August 12, 2021, 6:15pm UTC](https://discuss.elastic.co/t/elasticsearch/281175 "2021-08-12T18:15:12Z")
Добрый день! Есть индекс, в котором хранятся тексты статей (заголовок, тело) и помимо этих данных есть некоторые целочисленные поля, которые необходимо ежедневно обновлять у всех документов (в индексе около 2.5 миллионо… --- ## [Dead\_letter\_queueにおける複数pipelineの扱い方](https://discuss.elastic.co/t/dead-letter-queue-pipeline/280287)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [August 12, 2021, 1:01am UTC](https://discuss.elastic.co/t/dead-letter-queue-pipeline/280287 "2021-08-12T01:01:23Z")
logstashのdead\_letter\_queueについてご教示ください。 logstashのdead\_letter\_queue inputプラグインにて、以下のような設定をしております。 input { dead\_letter\_queue { commit\_offsets =\> true path =\> "/var/lib/logstash/dead\_letter\_queue" pipeline\_id… --- ## [cosineSimilarity를 이용한 유사 문서 조회 쿼리 관련 문의드립니다.](https://discuss.elastic.co/t/cosinesimilarity/280996)
**Author:** [@ankj0905](https://discuss.elastic.co/u/ankj0905)\ **Replies:** 0\ **Last updated:** [August 11, 2021, 7:03am UTC](https://discuss.elastic.co/t/cosinesimilarity/280996 "2021-08-11T07:03:23Z")
cosineSimilarity를 이용한 유사 문서 조회 쿼리 관련 문의드립니다. 현제 특정 문서를 조회하여 인덱싱된 벡터 값을 찾아 다시 아래의 쿼리에 벡터 값을 담아 유사 문서를 조회하고 있습니다. A 값과 유사한 결과를 위해 총 2번의 요청 작업을 진행하고 있습니다. { "query": { "script\_score": { "query": { "m… --- ## [Kuromojiの区切り文字について](https://discuss.elastic.co/t/kuromoji/280179)
**Author:** [@ufuruya](https://discuss.elastic.co/u/ufuruya)\ **Replies:** 6\ **Last updated:** [August 6, 2021, 4:31am UTC](https://discuss.elastic.co/t/kuromoji/280179 "2021-08-06T04:31:59Z")
kuromoji\_tokenizer を利用して、形態素解析を行っています。 「山田 花子」で検索すると、「山田」・「花子」で検索してくれます。 「山田、花子」、「山田・花子」、「山田-花子」も同様です。 区切り文字は、スペースのみとし、他の記号はそのまま文字として扱いたいですが、可能でしょうか？ 「山田 花子」-\>「山田」・「花子」で検索 「山田、花子」-\>「山田、花子」で検索 「山田・花子」-\>「山田・花子」で検索 [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=10) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=12)