# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=12 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 13 --- ## [Сбор syslog с помощью ELK](https://discuss.elastic.co/t/syslog-elk/279993)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 12\ **Last updated:** [August 5, 2021, 10:50pm UTC](https://discuss.elastic.co/t/syslog-elk/279993 "2021-08-05T22:50:27Z")
Здравствуйте. Не подскажете, в чем может быть проблема? Запускаю ELK стек через docker-compose и пытаюсь получить syslog через logstash, однако индекс в elastic не создается и при запуске logstash выдается предупреждени… --- ## [7.6.2-- yarn kbn bootstrap --error Command failed with exit code 1](https://discuss.elastic.co/t/7-6-2-yarn-kbn-bootstrap-error-command-failed-with-exit-code-1/280503)
**Author:** [@lanju](https://discuss.elastic.co/u/lanju)\ **Replies:** 0\ **Last updated:** [August 5, 2021, 7:18am UTC](https://discuss.elastic.co/t/7-6-2-yarn-kbn-bootstrap-error-command-failed-with-exit-code-1/280503 "2021-08-05T07:18:06Z")
kibana7.6.2-- yarn kbn bootstrap --error Command failed with exit code 1. --- ## [Logstash: добавить новое поле "response\_delay" к логу со значением, где значение - это разница времени ответа и запроса из сообщения лога](https://discuss.elastic.co/t/logstash-response-delay/280336)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 2\ **Last updated:** [August 3, 2021, 6:04pm UTC](https://discuss.elastic.co/t/logstash-response-delay/280336 "2021-08-03T18:04:09Z")
Логи собираются при помощи filebeat multiline, далее отправляются в logstash. Как мне "распарсить" сообщение лога, чтобы получить дату запроса (2021-08-03 10:54:36.4512|INFO|logfile|Запрос:slight\_smile: и ответа (2021-08… --- ## [Как правильно работать с полями flattened в Kibana?](https://discuss.elastic.co/t/flattened-kibana/280232)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [August 2, 2021, 3:38pm UTC](https://discuss.elastic.co/t/flattened-kibana/280232 "2021-08-02T15:38:37Z")
Приветствую! Подскажите, как правильно работать с полями flattened в Kibana? Есть ли какая-то возможность подсветки при поиске - как сейчас делается для других полей? Может еще есть какие-то практики, как удобно с ними р… --- ## [プロセス毎のCPU/メモリ使用率でのjavaプロセスの詳細化](https://discuss.elastic.co/t/cpu-java/279679)
**Author:** [@K.taka99](https://discuss.elastic.co/u/K.taka99)\ **Replies:** 0\ **Last updated:** [July 27, 2021, 1:18am UTC](https://discuss.elastic.co/t/cpu-java/279679 "2021-07-27T01:18:05Z")
表題の通り、プロセス毎のCPU/メモリ使用率をグラフ化しているのですが、 javaプロセスに関しては「java」としか表示されなく悩んでいます。 JVM名で表示させる方法をご存じの方はいらっしゃいませんか？ 現状の設定は以下の通りです。 Index：metricbeatｰ\* Data Metrics Y-axis Aggregation：Max Field：system.process.cpu.total.pct B… --- ## [Загрузка файлов с помощью Ingest attachment plugin](https://discuss.elastic.co/t/ingest-attachment-plugin/279297)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 9\ **Last updated:** [July 26, 2021, 5:11pm UTC](https://discuss.elastic.co/t/ingest-attachment-plugin/279297 "2021-07-26T17:11:53Z")
Доброго времени суток. Использую версию ES 7.13 на Centos 7 + Ingest attachment плагин. Вопрос такой: возможно ли используя данный плагин брать файлы с сетевой папки windows, вытягивать из них текст (файлы .doc, .do… --- ## [Как донастроить визуализацию, помогите, плиз](https://discuss.elastic.co/t/topic/279247)
**Author:** [@Evgen](https://discuss.elastic.co/u/Evgen)\ **Replies:** 3\ **Last updated:** [July 22, 2021, 8:21pm UTC](https://discuss.elastic.co/t/topic/279247 "2021-07-22T20:21:29Z")
всем привет, помогите визуализировать данные, плиз. Вроде сделал, но чет не могу понять, как дошлифовать отображение. Я отправляю в Elastic много Событий. Каждое Событие содержит: время старта события в виде Long, … --- ## [請教如何令filebeat做到多個indexes配上不同template和ilm](https://discuss.elastic.co/t/filebeat-indexes-template-ilm/277106)
**Author:** [@cecil](https://discuss.elastic.co/u/cecil)\ **Replies:** 2\ **Last updated:** [July 21, 2021, 3:33am UTC](https://discuss.elastic.co/t/filebeat-indexes-template-ilm/277106 "2021-07-21T03:33:45Z")
我是新手，已測試了filebeat如何取得多個不同log源，也試了單一ilm是怎樣發生，也稍為明白template的用途。 現在有一個以下問題，目標是在同一伺服器上，把/var/log/syslog和/var/log/auth.log經filebeat分別套用在不同template上，然後各自也配不同ilm 例如syslog的ilm是hot 1day, delete 30days，而auth.log的ilm是hot 30 day, … --- ## [Elasticsearch: отказ работоспособности](https://discuss.elastic.co/t/elasticsearch/279181)
**Author:** [@Vladimir2](https://discuss.elastic.co/u/Vladimir2)\ **Replies:** 1\ **Last updated:** [July 20, 2021, 7:41pm UTC](https://discuss.elastic.co/t/elasticsearch/279181 "2021-07-20T19:41:59Z")
При выполнении запросов к elasticsearch (v.2.4.6.) возрастает нагрузка на процессор, курсоры перестают возвращаться (запрос отдает ошибку), статус кластера меняется на YELLOW, в итоге эластик перестает отвечать. Как счит… --- ## [Node processors](https://discuss.elastic.co/t/node-processors/273803)
**Author:** [@Cristian1988](https://discuss.elastic.co/u/Cristian1988)\ **Replies:** 7\ **Last updated:** [July 17, 2021, 12:59am UTC](https://discuss.elastic.co/t/node-processors/273803 "2021-07-17T00:59:40Z")
Estoy teniendo algunos rechazos a la hora de lanzar un bulk contra un elàstic y se producen con más frecuencia desde que subimos de versión de una versión 6 a una 7, revisando settings y mappings de todo el clúster, de u… --- ## [Как в apm kibana увидеть запросы к базе elastic](https://discuss.elastic.co/t/apm-kibana-elastic/278881)
**Author:** [@Marina\_S](https://discuss.elastic.co/u/Marina_S)\ **Replies:** 0\ **Last updated:** [July 16, 2021, 10:37am UTC](https://discuss.elastic.co/t/apm-kibana-elastic/278881 "2021-07-16T10:37:18Z")
Добрый день. Подскажите, как в apm kibana увидеть запросы к базе elastic как например это видно с запросами к postgres?! --- ## [Snapshot 문제](https://discuss.elastic.co/t/snapshot/278689)
**Author:** [@mkkang66](https://discuss.elastic.co/u/mkkang66)\ **Replies:** 0\ **Last updated:** [July 14, 2021, 4:04pm UTC](https://discuss.elastic.co/t/snapshot/278689 "2021-07-14T16:04:52Z")
"Snapshot and Restore"에서 policy를 작성, 수행, 삭제를 몇 건을 반복하고 최종적으로 policy는 삭제했으나 어떤 것이 계속해서 snapshot을 만들고 있음. "Policies"에는 현재 아무것도 없음. Repository는 1개 있음(type:"fs", compression:true, location:"/data2" \<- NAS) 확인할 수 없지만 계속 돌고… --- ## [Windowsアプリケーションログをlogstashで解析する方法](https://discuss.elastic.co/t/windows-logstash/278527)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 13, 2021, 11:18am UTC](https://discuss.elastic.co/t/windows-logstash/278527 "2021-07-13T11:18:10Z")
以下のようなWindowsアプリケーションログをlogstashで1つのドキュメントとして取り込みたいです。 ログの名前: Application ソース: Microsoft-Windows-Security-SPP 日付: 2021/06/28 12:53:18 イベント ID: 16394 タスクのカテゴリ: なし レベル: 情報… --- ## [Новые поля](https://discuss.elastic.co/t/topic/278321)
**Author:** [@\_LA](https://discuss.elastic.co/u/_LA)\ **Replies:** 1\ **Last updated:** [July 12, 2021, 5:26pm UTC](https://discuss.elastic.co/t/topic/278321 "2021-07-12T17:26:54Z")
Подскажите пожалуйста, я верно понимаю что новые поля в индексы добавляются согласно этой документации? --- ## [Watcher cambiar datos en index pettern](https://discuss.elastic.co/t/watcher-cambiar-datos-en-index-pettern/277963)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 1\ **Last updated:** [July 12, 2021, 12:39pm UTC](https://discuss.elastic.co/t/watcher-cambiar-datos-en-index-pettern/277963 "2021-07-12T12:39:53Z")
Hola a todos, ¿en Watcher se podrá cambiar datos cuando cumplan las condiciones?? Alguien sabe realmente si se puede realizar esto por medio de watcher. Pregunto por qué no me quedo clara la información de esta herramie… --- ## [Crear nuevos valores dinamicos](https://discuss.elastic.co/t/crear-nuevos-valores-dinamicos/277962)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 6\ **Last updated:** [July 9, 2021, 8:40am UTC](https://discuss.elastic.co/t/crear-nuevos-valores-dinamicos/277962 "2021-07-09T08:40:00Z")
Hola a todos espero que me puedan ayudar, por el momento estoy entrando a este mundo, y me gustaría saber como se podría hacer lo siguiente: tengo eventos que llegan cada vez una máquina realiza un producto junto con s… --- ## [ターミナルを終了した後もEnterpriseSearchを起動させ続ける方法](https://discuss.elastic.co/t/enterprisesearch/278005)
**Author:** [@its-ogawa](https://discuss.elastic.co/u/its-ogawa)\ **Replies:** 1\ **Last updated:** [July 8, 2021, 6:30am UTC](https://discuss.elastic.co/t/enterprisesearch/278005 "2021-07-08T06:30:49Z")
オンプレミスのCentOSにrpmパッケージのEnterpriseSearchをインストールしました。 公式の手順に沿ってターミナルから下記のコマンドでEnterpriseSearchを実行しました。 $ ENT\_SEARCH\_DEFAULT\_PASSWORD=\[REDACTED\] bin/enterprise-search これでEnterpriseSearchが起動し、動作を確認しましたが、ターミナルを占有し、ターミナルを閉じ… --- ## [Logstashを使用したlambdaのログのパースについて](https://discuss.elastic.co/t/logstash-lambda/278017)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [July 7, 2021, 9:39am UTC](https://discuss.elastic.co/t/logstash-lambda/278017 "2021-07-07T09:39:25Z")
logstashで、AWSのlambdaのログをパースしたいです。 サンプル START RequestId: cce511d2-861d-4b2c-8813-e6f09b6567bb Version: $LATEST END RequestId: c… --- ## [반복문을 사용한 csv 데이터 insert 방법](https://discuss.elastic.co/t/csv-insert/277883)
**Author:** [@111488](https://discuss.elastic.co/u/111488)\ **Replies:** 1\ **Last updated:** [July 6, 2021, 1:09am UTC](https://discuss.elastic.co/t/csv-insert/277883 "2021-07-06T01:09:40Z")
안녕하세요 엘라스틱 서치를 사용해서 대용량 csv 파일을 실시간 데이터인 것처럼 활용하려고 합니다. datetime 형식의 타임 인덱스를 기반으로 100개 미만의 컬럼을 갖은 데이터 셋을 1초(또는 1분)마다 한줄씩 append를 하려고 합니다. 대량의 데이터를 한번에 삽입하는 것이 아닌, 인덱스를 기준으로 특정 주기마다 한 줄씩 삽입하는 방법을 알고 싶습니다. --- ## [1 of 21 shards failed](https://discuss.elastic.co/t/1-of-21-shards-failed/276797)
**Author:** [@Vlad\_Piratov](https://discuss.elastic.co/u/Vlad_Piratov)\ **Replies:** 13\ **Last updated:** [July 1, 2021, 4:27pm UTC](https://discuss.elastic.co/t/1-of-21-shards-failed/276797 "2021-07-01T16:27:51Z")
Привет товарищи! Ни у кого не вываливалось подобное сообщение в Кибане (1 of 21 shards failed)? Оно возникает когда включаю визуализацию 3х таблиц с логами nginx с выборкой за +-3 часа (не только с ним проблема) и когда … --- ## [カスタムソースコンテンツおよびドキュメントの取得方法](https://discuss.elastic.co/t/topic/276257)
**Author:** [@its-ogawa](https://discuss.elastic.co/u/its-ogawa)\ **Replies:** 2\ **Last updated:** [June 28, 2021, 2:41am UTC](https://discuss.elastic.co/t/topic/276257 "2021-06-28T02:41:39Z")
私はEnterpriseSearchをオンプレミス環境にインストールし、WorkplaceSearchを利用しています。 一度登録したドキュメントのIDを知るにはどのようにしたらよいでしょうか？ 登録したドキュメントを編集するにはドキュメントIDが必要なようですが、管理者ページから知る術がありません。 実際に、私は下記のURLの例に従って、ドキュメントを登録しました。 管理者ページからはソースコンテンツとして登録したドキュメン… --- ## [Kibanaでログイン失敗時のログ取得など、認証系のセキュリティについて](https://discuss.elastic.co/t/kibana/277166)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 0\ **Last updated:** [June 28, 2021, 12:02am UTC](https://discuss.elastic.co/t/kibana/277166 "2021-06-28T00:02:11Z")
Elasticsearch7.8.1＋Kibana7.8.1を使っています。 BasicプランでKibanaのログイン画面で下記セキュリティ系の機能はあるでしょうか？ #1 ログイン失敗時に失敗のログを出力する（できればソースIPなども） #2 連続で何回かログイン失敗した場合は、一定時間アカウントをロックアウトする #3 パスワードの複雑度を設定する。 #1 は有料プランかと思いますが、Basicプランでも代替手段のよ… --- ## [Нет ли примера файлов конфигурации ELK (elastic+kibana+logsthash) с TLS при запуске через docker-compose?](https://discuss.elastic.co/t/elk-elastic-kibana-logsthash-tls-docker-compose/277039)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 1\ **Last updated:** [June 26, 2021, 12:30am UTC](https://discuss.elastic.co/t/elk-elastic-kibana-logsthash-tls-docker-compose/277039 "2021-06-26T00:30:18Z")
Сосбственно вопрос- нет ли примера файл docker-compose.yml при запуске стека ELK c TLS? В документации на elastic нашел как запускается elastic+kibana, по образу и подобию logstash запустить не получается. --- ## [Filebeat + docker swarm ошибка парсинга](https://discuss.elastic.co/t/filebeat-docker-swarm/274056)
**Author:** [@Alexandr\_Tarnogradsc](https://discuss.elastic.co/u/Alexandr_Tarnogradsc)\ **Replies:** 8\ **Last updated:** [June 24, 2021, 1:18pm UTC](https://discuss.elastic.co/t/filebeat-docker-swarm/274056 "2021-06-24T13:18:53Z")
Добрый день. Во время парсина логов контейнерв docker swarm возникает ошибка: ERROR \[reader\_json\] readjson/json.go:65 Error decoding JSON: invalid character '\\x06' looking for beginning of value настройки file… --- ## [Elasticsearch购买xpack安全功能官方联系方式](https://discuss.elastic.co/t/elasticsearch-xpack/276859)
**Author:** [@peng-elasticsearch](https://discuss.elastic.co/u/peng-elasticsearch)\ **Replies:** 0\ **Last updated:** [June 24, 2021, 1:39am UTC](https://discuss.elastic.co/t/elasticsearch-xpack/276859 "2021-06-24T01:39:59Z")
elasticsearch购买xpack安全功能官方咨询渠道有哪些？？ 官网都没找见联系方式或者其他 麻烦具体发下链接或者联系方式信息 --- ## [Разбор "необязательных" полей лога, состоящих только из символов кириллицы](https://discuss.elastic.co/t/topic/276701)
**Author:** [@lkfmasd](https://discuss.elastic.co/u/lkfmasd)\ **Replies:** 10\ **Last updated:** [June 23, 2021, 6:48pm UTC](https://discuss.elastic.co/t/topic/276701 "2021-06-23T18:48:21Z")
Добрый день. Есть лог вида MethodName, Level, Process, A=Value1,B=Value2,C=Иванов Иван Иванович,D=Value3,E=Value4. Поля(подстроки лога) A=Value1,B=Value2,C=Иванов Иван Иванович,D=Value3,E=Value4 являются необязательным… --- ## [Logstash: формирование @timestamp, используя имя файла лога и данные самого лога (ч. 2)](https://discuss.elastic.co/t/logstash-timestamp-2/276144)
**Author:** [@lkfmasd](https://discuss.elastic.co/u/lkfmasd)\ **Replies:** 3\ **Last updated:** [June 22, 2021, 7:06pm UTC](https://discuss.elastic.co/t/logstash-timestamp-2/276144 "2021-06-22T19:06:35Z")
Добрый день. Продолжение темы: Logstash: формирование @timestamp, используя имя файла лога и данные самого лога. Продублирую задачу: На текущий момент поле @timestamp формируется, исходя из даты, когда данные были пер… --- ## [Отоброжение кракозябр](https://discuss.elastic.co/t/topic/276478)
**Author:** [@ksfe21](https://discuss.elastic.co/u/ksfe21)\ **Replies:** 1\ **Last updated:** [June 21, 2021, 3:28pm UTC](https://discuss.elastic.co/t/topic/276478 "2021-06-21T15:28:45Z")
Доброго времени суток! Подскажите как исправить данную ошибку в Wazuh? --- ## [No se muestran documentos en un espacio distinto al de por defecto](https://discuss.elastic.co/t/no-se-muestran-documentos-en-un-espacio-distinto-al-de-por-defecto/276387)
**Author:** [@mar-ro](https://discuss.elastic.co/u/mar-ro)\ **Replies:** 1\ **Last updated:** [June 18, 2021, 1:35pm UTC](https://discuss.elastic.co/t/no-se-muestran-documentos-en-un-espacio-distinto-al-de-por-defecto/276387 "2021-06-18T13:35:41Z")
Buenas tardes! Estoy intentando averiguar por qué ha ocurrido y cómo solucionarlo, pero no consigo dar con la tecla.. Os comento: He creado un espacio adicional en kibana con la intención de crear un dashboard que pudi… --- ## [Anomalie Detection : besoin d'aide svp](https://discuss.elastic.co/t/anomalie-detection-besoin-daide-svp/276354)
**Author:** [@ydr175020221](https://discuss.elastic.co/u/ydr175020221)\ **Replies:** 0\ **Last updated:** [June 18, 2021, 8:58am UTC](https://discuss.elastic.co/t/anomalie-detection-besoin-daide-svp/276354 "2021-06-18T08:58:32Z")
Bonjour, J'essaie désespérément de créer un job ML pertinent pour répondre à la question suivante : Comment identifier un écart pour un utilisateur en se basant sur les éléments comme : Country, City, ... Exemple si u… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=11) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=13)