# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=13 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 14 --- ## [ダッシュボードで直近1日、1週間、1ヶ月の情報を一度に表示する方法について](https://discuss.elastic.co/t/1-1-1/276207)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 17, 2021, 10:23am UTC](https://discuss.elastic.co/t/1-1-1/276207 "2021-06-17T10:23:52Z")
ダッシュボード上で、表示対象のドキュメント件数を表示したいです。その際、直近1日分、1週間分、1ヶ月分のデータ件数を1枚のダッシュボードで出力したいのですが、出力する時間の範囲は画面右上のボックスで指定するので、実現方法が分からずにおります。 そもそもこうしたことは実現可能でしょうか？可能であれば、方法をご教示頂けないでしょうか。 ダッシュボードのイメージを添付します --- ## [Парсинг поля "message"](https://discuss.elastic.co/t/message/275279)
**Author:** [@tonik](https://discuss.elastic.co/u/tonik)\ **Replies:** 2\ **Last updated:** [June 17, 2021, 9:57am UTC](https://discuss.elastic.co/t/message/275279 "2021-06-17T09:57:41Z")
Добрый день. Вопрос таков, имеется поле "message" которое изменяется по количеству содержащихся данных и мне при этом нужно выделять поле, которое периодически встречается. Думал сначала через grok но потом понял, что н… --- ## [Управление ILM из Logstash для Filebeat](https://discuss.elastic.co/t/ilm-logstash-filebeat/275200)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [June 15, 2021, 3:39pm UTC](https://discuss.elastic.co/t/ilm-logstash-filebeat/275200 "2021-06-15T15:39:11Z")
Добрый день. Хочу сделать централизованную отправку логов, собранных модулями Filebeat в кафку, и из кафки - в Elasticsearch. Делаю как написано в этой инструкции: Это работает, но получаю ошибки ILM при такой конст… --- ## [ドキュメント作成時に@timestampに現在日時を埋め込む方法](https://discuss.elastic.co/t/timestamp/275513)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 14, 2021, 5:56am UTC](https://discuss.elastic.co/t/timestamp/275513 "2021-06-14T05:56:36Z")
以下のURLを参照しています インデックス作成APIを実行する際、タイムスタンプ型のフィールドに現在時刻を設定する方法があればご教示頂けないでしょうか？ 以下の例でいうと、@timestampフィールドに現在時刻を設定したいです PUT my-index-000001/\_doc/1?timeout=5m { "@timestamp": "2099-11-15T13:12:00", "message": "GET /sea… --- ## [Сортировка результатов по максимальному числу совпадащих фильтров](https://discuss.elastic.co/t/topic/275406)
**Author:** [@itmariacchi](https://discuss.elastic.co/u/itmariacchi)\ **Replies:** 4\ **Last updated:** [June 11, 2021, 11:17am UTC](https://discuss.elastic.co/t/topic/275406 "2021-06-11T11:17:22Z")
Здравствуйте! Есть индекс специалистов, у специалистов есть, например, ключевые навыки (множественное поле). Пользователь в фильтре выбирает ключевые навыки - например, PHP, JS, Java. Так вот специалисты, у которых напр… --- ## [Dead letter queueのメタデータをelasticsearchに転送する際にエラー発生](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [June 11, 2021, 1:55am UTC](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635 "2021-06-11T01:55:52Z")
dead letter queueの中身をElasticsearchにて可視化したいです。 エラー理由も可視化したいので、以下のconfファイルにて試したのですが、エラーが出力されます。 input { dead\_letter\_queue { commit\_offsets =\> true path =\> "/var/lib/logstash/dead\_letter\_queue" pipeline\_id =\>… --- ## [Problema creación de patrón personalizado para fechas en logstash](https://discuss.elastic.co/t/problema-creacion-de-patron-personalizado-para-fechas-en-logstash/275253)
**Author:** [@mar-ro](https://discuss.elastic.co/u/mar-ro)\ **Replies:** 2\ **Last updated:** [June 10, 2021, 12:52pm UTC](https://discuss.elastic.co/t/problema-creacion-de-patron-personalizado-para-fechas-en-logstash/275253 "2021-06-10T12:52:23Z")
Buenos días. Estoy intentando configurar logstash para que obtenga la fecha del campo message de aquellos logs que tengan un formato distinto al de la norma ISO8601 pero no lo consigo. Un ejemplo de fecha obtenido de u… --- ## [Kibanaにてインデックスライフサイクルを変更しても初期値に戻る](https://discuss.elastic.co/t/kibana/273640)
**Author:** [@K.taka99](https://discuss.elastic.co/u/K.taka99)\ **Replies:** 4\ **Last updated:** [June 10, 2021, 8:59am UTC](https://discuss.elastic.co/t/kibana/273640 "2021-06-10T08:59:54Z")
Elsticsearch7.9.0とkibana 7.9.0にてシステムを構築を進めています。 kibanaのインデックスライフサイクル管理（ILM）からライフサイクルの変更を行いましたが、1時間程度経過すると、初期値に戻ってしまいます。 強制ロールアップさせて設定を反映させても、次のロールアップで初期値に戻ります。 考えられる要因が分かる方がいましたら、教えていただけますでしょうか。 宜しくお願いいたします。 --- ## [Rename 문제](https://discuss.elastic.co/t/rename/275523)
**Author:** [@KANG](https://discuss.elastic.co/u/KANG)\ **Replies:** 0\ **Last updated:** [June 10, 2021, 7:06am UTC](https://discuss.elastic.co/t/rename/275523 "2021-06-10T07:06:30Z")
안녕하세요. SNMP 모듈 활용 중에 rename이 생각처럼 적용되지 않아 문의드립니다. 결론적으로 IP별로 A의 systemload 값 / B의 systemload값에 대한 Field 이름을 각각 정의하려고합니다. (향후 Kibana에서 구분하기 위해) A 와 B 장비는 동일 모델의 장비이며, 서로 다른 IP를 가지고 있습니다. 동일 회사의 동일 모델이다 보니 OID 값은 동일합니… --- ## [logstashでindex作成時にtemplateとtemplate-nameを指定するとFailed to install templateになる](https://discuss.elastic.co/t/logstash-index-template-template-name-failed-to-install-template/275368)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 0\ **Last updated:** [June 9, 2021, 4:12am UTC](https://discuss.elastic.co/t/logstash-index-template-template-name-failed-to-install-template/275368 "2021-06-09T04:12:30Z")
elasticsearch serviceのインスタンスへ向けて実行しています。 予めtemplateをPUTしておかなくてはならないのでしょうか？ (でもそれだとconfファイルにtemplateのJSONファイルやtemplate\_nameをわざわざ指定する意味はないですよね・・・) 実行環境 mac book pro logstash-7.13.0 confファイルの内容 input { file { … --- ## [logstashからElasticsearch Serviceへindex作成を実行すると実行ログが途中で止まる](https://discuss.elastic.co/t/logstash-elasticsearch-service-index/275226)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 0\ **Last updated:** [June 8, 2021, 3:42am UTC](https://discuss.elastic.co/t/logstash-elasticsearch-service-index/275226 "2021-06-08T03:42:14Z")
試しにindexの作成を行おうと思い、以下の内容で実行したのですがログが途中で止まり、 indexが作成されてるかクエリで確認しても作成されてないという状態で、どこの設定が間違ってるのかわからない状況です。 お手数ですが、ご教示いただけると幸いです。 参考にした記事 使用したconfファイルの内容 input { file { mode =\> "tail" path =\> \["/Use… --- ## [Logstash не удаляет вложенные поля из json](https://discuss.elastic.co/t/logstash-json/275113)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 9\ **Last updated:** [June 8, 2021, 6:40pm UTC](https://discuss.elastic.co/t/logstash-json/275113 "2021-06-08T18:40:46Z")
Привет. Возникла вопрос по работе logstash. Хочу сохранить в ES ответ nginx. Ответ представляет из себя json. Натравливаю на него json плагин и получаю структуру полей в ES. json { source =\> "response\_body" … --- ## [Crear un campo nuevo con scripted field y runtime](https://discuss.elastic.co/t/crear-un-campo-nuevo-con-scripted-field-y-runtime/275176)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 3\ **Last updated:** [June 8, 2021, 11:10am UTC](https://discuss.elastic.co/t/crear-un-campo-nuevo-con-scripted-field-y-runtime/275176 "2021-06-08T11:10:31Z")
Hola, espero que se encuentren bien! Quiero tener nuevos valores en un nuevo campo, por ejemplo, la velocidad maxima de un producto pero por tipos de producto. conosco las velocidades maximas por producto y solo quiero… --- ## [Производительность работы на разных процессорах](https://discuss.elastic.co/t/topic/275251)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 0\ **Last updated:** [June 8, 2021, 8:12am UTC](https://discuss.elastic.co/t/topic/275251 "2021-06-08T08:12:20Z")
Коллеги здравствуйте! Мы собираемся создать новый кластер и наш хостер предлагает различные варианты процессоров. Раньше мы запускали только на серверных процессорах Intel Xeon E, но сейчас появилась возможность использ… --- ## [Kibanaでスペースにvisualizationを追加するときの権限](https://discuss.elastic.co/t/kibana-visualization/272878)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 3\ **Last updated:** [June 6, 2021, 4:55am UTC](https://discuss.elastic.co/t/kibana-visualization/272878 "2021-06-06T04:55:52Z")
Kibana7.8.1 でシステム構築をしています。 Kibanaで、新たに スペース:spc\_a を作成し、そのスペースのみを編集できるユーザ：user\_a を作りたいと思っています。 user\_a には、spc\_a の権限として\[all\] を与えていますが、スペースを選択してVisualizeを選択すると、下記のようなポップアップエラーが出ます。 --------------------------------------… --- ## [Match phrase prefix queryにてField値と同値で検索してもヒットしない](https://discuss.elastic.co/t/match-phrase-prefix-query-field/274703)
**Author:** [@b18bd8be4bf795b30ee7](https://discuss.elastic.co/u/b18bd8be4bf795b30ee7)\ **Replies:** 2\ **Last updated:** [June 4, 2021, 12:55am UTC](https://discuss.elastic.co/t/match-phrase-prefix-query-field/274703 "2021-06-04T00:55:06Z")
掲題のとおりです。Indexに格納済みの値と同値でMatch phrase prefix検索を行ってもヒットしないパターンがあり、現象について理解したく質問いたします。 よろしくお願いいたします。 バージョン：7.10 Mapping PUT /my\_index1 { "settings" : { "index": { "number\_of\_shards" : 1, "number\_of\_re… --- ## [Logs de DEBUG: Removing ban for the parent](https://discuss.elastic.co/t/logs-de-debug-removing-ban-for-the-parent/274771)
**Author:** [@Cristian1988](https://discuss.elastic.co/u/Cristian1988)\ **Replies:** 2\ **Last updated:** [June 3, 2021, 6:09pm UTC](https://discuss.elastic.co/t/logs-de-debug-removing-ban-for-the-parent/274771 "2021-06-03T18:09:52Z")
Buenas tardes, Desde ayer observamos que se producen unos logs en todos los nodos del cluster informando lo siguiente: {"type": "server", "timestamp": "2021-06-02T14:25:33,171Z", "level": "DEBUG", "component": "o.e.a.… --- ## [Problème de communication entre elasticsearch et nuxeo : Erreur lors de la lecture de \[aggregates\]](https://discuss.elastic.co/t/probleme-de-communication-entre-elasticsearch-et-nuxeo-erreur-lors-de-la-lecture-de-aggregates/274835)
**Author:** [@EAmel](https://discuss.elastic.co/u/EAmel)\ **Replies:** 2\ **Last updated:** [June 3, 2021, 10:07am UTC](https://discuss.elastic.co/t/probleme-de-communication-entre-elasticsearch-et-nuxeo-erreur-lors-de-la-lecture-de-aggregates/274835 "2021-06-03T10:07:09Z")
Bonjour, J'ai un problème de communication entre ES et nuxeo; depuis la plateforme nuxeo quand je clique sur l'onglet “Recherche” ou l'onglet “Elasticsearch” dans le menu “Admin” ça bug et j'ai eu le message d'erreur qu… --- ## [Aggregation\[Serial Diff\]を指定のLineグラフでのマイナス表示改善について](https://discuss.elastic.co/t/aggregation-serial-diff-line/274693)
**Author:** [@K.taka99](https://discuss.elastic.co/u/K.taka99)\ **Replies:** 0\ **Last updated:** [June 2, 2021, 1:19am UTC](https://discuss.elastic.co/t/aggregation-serial-diff-line/274693 "2021-06-02T01:19:01Z")
filebeatにてjstat -gcを取集し、kibanaのVisualizeにてLineグラフを表示させています。 YGCとFGCにAggregation\[Serial Diff\]を指定してLineグラフで表示しているので、 収集先のサーバーを再起動した場合、jstatの値が初期化されるため、グラフがマイナス値になることがあります。 この様な場合の回避方法はありますでしょうか？ AdvancedのJSON inputにてスク… --- ## [Watcherのconditionに変数を設定する方法について](https://discuss.elastic.co/t/watcher-condition/274472)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 3, 2021, 12:25am UTC](https://discuss.elastic.co/t/watcher-condition/274472 "2021-06-03T00:25:00Z")
watcherのconditionに変数を設定する方法についてご教示頂けないでしょうか。 実現したいこと 参考： { "condition" : { "compare" : { "ctx.payload.hits.total" : { "gte" : 5 } } } } 例えば、上記の「5」という定数の代わりに、inputとなるインデックスAのNUMフィールド… --- ## [Logstashのs3-sns-sqs input pluguinを使用した場合のlogstashで保持するキュー情報](https://discuss.elastic.co/t/logstash-s3-sns-sqs-input-pluguin-logstash/274284)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 2, 2021, 2:04am UTC](https://discuss.elastic.co/t/logstash-s3-sns-sqs-input-pluguin-logstash/274284 "2021-06-02T02:04:02Z")
logstashのinput pluguinとして、S3-SNS-SQS pluginを使用しているのですが、その場合logstashのキュー情報として保持する内容としては何になりますでしょうか。(S3内にあるファイル内容をメモリに持つイメージなのか、SQSから取得したキュー情報をメモリにもつイメージなのか) --- ## [「Cloudwatch input plugin」によるログの読込み状況保持/引継ぎについて](https://discuss.elastic.co/t/cloudwatch-input-plugin/272670)
**Author:** [@Nishisaka](https://discuss.elastic.co/u/Nishisaka)\ **Replies:** 1\ **Last updated:** [June 2, 2021, 1:52am UTC](https://discuss.elastic.co/t/cloudwatch-input-plugin/272670 "2021-06-02T01:52:20Z")
AWSのCloudWatchメトリクスを収集するため、 EC2インスタンス(Linux)にLogstash(7.11)をインストールし、 「Cloudwatch input plugin」を利用してメトリクスの収集を行おうとしております。 現状、Logstashサーバ2台を現用/待機構成(コールドスタンバイ)としており、 障害時に待機系に切替わった際は、待機系にはフェールオーバ以降に発生したメトリクスから収集することになります。 … --- ## [Slow logs search en ES 7.x](https://discuss.elastic.co/t/slow-logs-search-en-es-7-x/273866)
**Author:** [@Cristian1988](https://discuss.elastic.co/u/Cristian1988)\ **Replies:** 2\ **Last updated:** [May 29, 2021, 5:41pm UTC](https://discuss.elastic.co/t/slow-logs-search-en-es-7-x/273866 "2021-05-29T17:41:22Z")
Hola, Tengo un clúster en el cual tengo una media de búsqueda de unos 3seg dependiendo de la búsqueda, para saber en qué fase de la búsqueda y que búsqueda tarda más he activado los slow logs durante un par de horas y h… --- ## [KIBANAインストール時にFatalErrorが発生する。](https://discuss.elastic.co/t/kibana-fatalerror/273741)
**Author:** [@JunJun\_San](https://discuss.elastic.co/u/JunJun_San)\ **Replies:** 4\ **Last updated:** [May 28, 2021, 6:10am UTC](https://discuss.elastic.co/t/kibana-fatalerror/273741 "2021-05-28T06:10:29Z")
Windows版ElasticSerchKibanaを使用したく、 インストールを進めています。 Ver.7.12.1 ElasticSerchのインストール（サービススタート）は上手くできましたが KIBANAインストール実施時に「Fatal Error：Cannot find module '../../../space/server」 が発生し前に進めません。 解決方法をご教示ください。 なお Kibana.yml… --- ## [Kibanaでdashboardに\[saved search\]で表表示した際のpagingサイズの変更](https://discuss.elastic.co/t/kibana-dashboard-saved-search-paging/273899)
**Author:** [@toshi\_miura](https://discuss.elastic.co/u/toshi_miura)\ **Replies:** 0\ **Last updated:** [May 25, 2021, 7:05am UTC](https://discuss.elastic.co/t/kibana-dashboard-saved-search-paging/273899 "2021-05-25T07:05:03Z")
下記の50という数字を変更したいのですが、 kibana \> Advanced Settings \> Discover \> Number of rows は、discover で見るときしかきいていないっぽく、 ダッシュボードにsaved searchとしてはった場合にきかない認識です。 ダッシュボードに、saved searchとして表示される表の ページングの単位を変える方法は存在しないのでしょうか？ --- ## [取得してきた検索結果が検索結果総数の何件目から何件目までなのかを知りたい](https://discuss.elastic.co/t/topic/271515)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [May 26, 2021, 11:58am UTC](https://discuss.elastic.co/t/topic/271515 "2021-05-26T11:58:59Z")
検索結果件数が1万件以上ヒットする場合において、 sizeオプションで一度に取得する件数を指定して取得してきた検索結果が、 検索結果総数の何件目から何件目までを取ってきてるかというのはどのようにクエリをたてれば(もしくは何かしらのオプションを使用すれば)良いでしょうか？ --- ## [Построение отказоустойчивой\\катастрофоустойчивой конфигурации ELK + Gafana](https://discuss.elastic.co/t/elk-gafana/273957)
**Author:** [@Victor2](https://discuss.elastic.co/u/Victor2)\ **Replies:** 1\ **Last updated:** [May 25, 2021, 5:01pm UTC](https://discuss.elastic.co/t/elk-gafana/273957 "2021-05-25T17:01:32Z")
добрый день! подскажите, как построить отказоустойчивую\\катастрофоустойчивую конфигурации ELK + Gafana с использованием Logstash forwarder. есть 2 ЦОД. на каждом ЦОД есть выделенный VLAN. в каждом выделенном VLAN сто… --- ## [Поиск нераспарсенных логов](https://discuss.elastic.co/t/topic/273801)
**Author:** [@vladimirzn](https://discuss.elastic.co/u/vladimirzn)\ **Replies:** 3\ **Last updated:** [May 25, 2021, 5:25am UTC](https://discuss.elastic.co/t/topic/273801 "2021-05-25T05:25:54Z")
Добрый день! Есть ли способ найти логи, которые не получилось распарсить в ELK (warning вида "could not index event to elasticsearch - failed to parse"), имея имя индекса и id объекта? Пробовал делать с помощью GET ind… --- ## [Logstash-plugin-s3 接收数据有延迟30分钟](https://discuss.elastic.co/t/logstash-plugin-s3-30/273599)
**Author:** [@xiaoloutingfengyu](https://discuss.elastic.co/u/xiaoloutingfengyu)\ **Replies:** 0\ **Last updated:** [May 21, 2021, 2:39am UTC](https://discuss.elastic.co/t/logstash-plugin-s3-30/273599 "2021-05-21T02:39:05Z")
使用logstash的s3插件接受aws上的数据，数据接受有延迟，延迟时间如果超过半小时会继续接受，直到和真实时间相差10分钟左右停止接受，然后等相差超过30分钟时logstash-plugin-s3会再次接受数据。请问这个问题如何调整，我想要接受的数据和真实时间相差不超过5分钟。 --- ## [Logstash: формирование @timestamp, используя имя файла лога и данные самого лога](https://discuss.elastic.co/t/logstash-timestamp/273303)
**Author:** [@lkfmasd](https://discuss.elastic.co/u/lkfmasd)\ **Replies:** 1\ **Last updated:** [May 18, 2021, 2:55pm UTC](https://discuss.elastic.co/t/logstash-timestamp/273303 "2021-05-18T14:55:26Z")
Добрый день. На текущий момент поле @timestamp формируется, исходя из даты, когда данные были переданы в elastic. Подскажите пожалуйста, как в logstash полностью сформировать @timestamp при условии, что каждый файл лог… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=12) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=14)