# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=18 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 19 --- ## [インデックス、マッピング定義の作成エラー](https://discuss.elastic.co/t/topic/256987)
**Author:** [@miya2](https://discuss.elastic.co/u/miya2)\ **Replies:** 2\ **Last updated:** [December 1, 2020, 1:04am UTC](https://discuss.elastic.co/t/topic/256987 "2020-12-01T01:04:20Z")
以下のマッピング定義を使用したインデックスの作成で エラーが発生しており色々調べてはいるのですが解決せず、 回答頂けますと幸いです。 ElasticsearchのVersion7.5.0を使用しています。 ・mapping.json { "mappings" : { "text" : { "properties" : { "text1" : { "… --- ## [\[ERROR\] Ruby exception occurred: undefined method \`time' for nil:NilClass](https://discuss.elastic.co/t/error-ruby-exception-occurred-undefined-method-time-for-nil-nilclass/256062)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 2\ **Last updated:** [November 30, 2020, 9:09pm UTC](https://discuss.elastic.co/t/error-ruby-exception-occurred-undefined-method-time-for-nil-nilclass/256062 "2020-11-30T21:09:11Z")
Всем привет, в logstash логе возникает ошибка, в моем конфиге есть только одно упоминание про Ruby, вот оно: ruby { code =\> " event.set('duration\_call', event.get('Duration\_temp').time.strftime('%H:%M:… --- ## [Провести поиск по пустому "" значению в массиве документа](https://discuss.elastic.co/t/topic/256646)
**Author:** [@Leleka](https://discuss.elastic.co/u/Leleka)\ **Replies:** 5\ **Last updated:** [November 30, 2020, 3:01pm UTC](https://discuss.elastic.co/t/topic/256646 "2020-11-30T15:01:23Z")
Добрий день У меня есть такая структура данных в базе еластик { "hits": \[ { "\_index": "database", "\_type": "\_doc", "\_id": "1", "\_score": 1.0, "\_source": { "Card\_H… --- ## [我使用我自己配置的文件启动logstash报错](https://discuss.elastic.co/t/logstash/257034)
**Author:** [@Tina\_Yang](https://discuss.elastic.co/u/Tina_Yang)\ **Replies:** 0\ **Last updated:** [November 30, 2020, 8:35am UTC](https://discuss.elastic.co/t/logstash/257034 "2020-11-30T08:35:32Z")
\*\* 启动 sh logstash -f ../config/mysql.conf \*\* Sending Logstash logs to /media/tina/UNTITLED/software/es/logstash-7.6.2/logs which is now configured via log4j2.properties \[2020-11-30T16:27:54,311\]\[WARN \]\[logstash.confi… --- ## [Keyに角括弧( ‘\[’ )が使用されているJSONデータを取り込みたい](https://discuss.elastic.co/t/key-json/255149)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 3\ **Last updated:** [November 30, 2020, 6:11am UTC](https://discuss.elastic.co/t/key-json/255149 "2020-11-30T06:11:34Z")
お世話になります。 初歩的な質問ですみません。 keyに角括弧( ‘\[’ )が使用されているJSONデータをlogstashを使ってESに取り込みたいのですが、エスケープなどをしてもlogstashでJSONパースエラーとなり取り込みすることができません。 s3inputプラグインを使用しており、codecにjsonを指定しております。 このデータを取り込みできるようにするにはどうしたらよいのでしょうか。 取り込んだJSONデ… --- ## [Упал эластик в процессе работы с ошибкой all shards failed](https://discuss.elastic.co/t/all-shards-failed/256816)
**Author:** [@111311](https://discuss.elastic.co/u/111311)\ **Replies:** 4\ **Last updated:** [November 29, 2020, 11:37pm UTC](https://discuss.elastic.co/t/all-shards-failed/256816 "2020-11-29T23:37:25Z")
Здравствуйте, помогите разобраться с проблемкой. У нас эластик используется для определения категории, сейчас он работал около 6 часов и вечером упал с ошибкой Elasticsearch\\Common\\Exceptions\\ServerErrorResponseExceptio… --- ## [Elasticsearchでidの自動採番について](https://discuss.elastic.co/t/elasticsearch-id/256726)
**Author:** [@Tasu](https://discuss.elastic.co/u/Tasu)\ **Replies:** 2\ **Last updated:** [November 27, 2020, 4:31am UTC](https://discuss.elastic.co/t/elasticsearch-id/256726 "2020-11-27T04:31:03Z")
logstashからElasticsearchにデータを送っています。 データが送られると、elasticsearchでidが自動採番されると思うのですが、 idには桁数や数の制限はあるのでしょうか？ ご存じのかたおられましたらご教示ください。 --- ## [Проблемы с Dashboard ELK 7.10.0 (WinlogBeat Dashboard ECS)](https://discuss.elastic.co/t/dashboard-elk-7-10-0-winlogbeat-dashboard-ecs/256735)
**Author:** [@tesla](https://discuss.elastic.co/u/tesla)\ **Replies:** 0\ **Last updated:** [November 26, 2020, 8:16am UTC](https://discuss.elastic.co/t/dashboard-elk-7-10-0-winlogbeat-dashboard-ecs/256735 "2020-11-26T08:16:28Z")
Добрый День всем участникам. При установке и настройке Dashboard и принятия логов с Winlogbeat 7.10.0, не создаётся Dashboard (WinlogBeat Dashboard ECS ), а все сваливается в кучу. Winlogbeat Security\] Group Management… --- ## [Ошибка при обновлении ElasticSearch](https://discuss.elastic.co/t/elasticsearch/256620)
**Author:** [@Jhonny-2005](https://discuss.elastic.co/u/Jhonny-2005)\ **Replies:** 2\ **Last updated:** [November 26, 2020, 6:01am UTC](https://discuss.elastic.co/t/elasticsearch/256620 "2020-11-26T06:01:25Z")
При обновлении ElasticSearch с 7.9.0 на 7.10.0 возникает ошибка. С чем может быть связано? Ранее таких ошибок не было. Что-то изменилось? $ sudo dpkg -i elasticsearch-7.10.0-amd64.deb (Reading database ... 203772 files … --- ## [Logstashでログメッセージが欠損している可能性について](https://discuss.elastic.co/t/logstash/255795)
**Author:** [@Tasu](https://discuss.elastic.co/u/Tasu)\ **Replies:** 3\ **Last updated:** [November 26, 2020, 4:55am UTC](https://discuss.elastic.co/t/logstash/255795 "2020-11-26T04:55:08Z")
Filebeat,Logstash,Elasticserchを使用してAPサーバで発行するログをログ管理サーバで取得しているのですが、APサーバで発行したログ数と、ElasticSearchに取り込まれたログ数が一致しないという事象が発生しています。ElasticSearchのメモリを増強しましたが事象が解決せず、Logstashが問題なのではないかと考えているのですが、原因が特定できていません。どなたかアドバイス頂けないでしょうか？ … --- ## [Слишком большое значение ключа для результата агрегации](https://discuss.elastic.co/t/topic/256273)
**Author:** [@nikita\_zubrinovich](https://discuss.elastic.co/u/nikita_zubrinovich)\ **Replies:** 3\ **Last updated:** [November 24, 2020, 2:56pm UTC](https://discuss.elastic.co/t/topic/256273 "2020-11-24T14:56:38Z")
При terms агрегации возвращаются не все результаты, хотя должны, данные в индексе есть. Но размер ключей у агрегации очень большой, что-то типо такого "qwerqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq… --- ## [Logstashの「LEAK: ByteBuf」に関するエラーについて](https://discuss.elastic.co/t/logstash-leak-bytebuf/256045)
**Author:** [@ueba-dev-i](https://discuss.elastic.co/u/ueba-dev-i)\ **Replies:** 1\ **Last updated:** [November 24, 2020, 2:26am UTC](https://discuss.elastic.co/t/logstash-leak-bytebuf/256045 "2020-11-24T02:26:47Z")
Logstashにおいて、高負荷な状態が継続し、以下アラートが発出致しました。 \[ERROR\]\[io.netty.util.ResourceLeakDetector\] LEAK: ByteBuf.release() was not called before it's garbage-collected. See http://netty.io/wiki/reference-counted-objects.html for more… --- ## [Ноды вылетают из кластера 7.9.1 и другие проблемы](https://discuss.elastic.co/t/7-9-1/256304)
**Author:** [@ThreatInter](https://discuss.elastic.co/u/ThreatInter)\ **Replies:** 1\ **Last updated:** [November 23, 2020, 4:19pm UTC](https://discuss.elastic.co/t/7-9-1/256304 "2020-11-23T16:19:42Z")
Здравствуйте, имеем следующую проблему: ноды могут периодически вылетать из кластера \[2020-11-19T09:00:37,415\]\[INFO \]\[o.e.c.s.MasterService \] \[h1-es03\] node-left\[{h1-es02}{qgmMV2UbT-ScN9uRr6YM8g}{klj1K8UMRHGtYpYozIuq… --- ## [Перестали идти логи от winlogbeat](https://discuss.elastic.co/t/winlogbeat/256103)
**Author:** [@Kosh](https://discuss.elastic.co/u/Kosh)\ **Replies:** 1\ **Last updated:** [November 23, 2020, 4:16pm UTC](https://discuss.elastic.co/t/winlogbeat/256103 "2020-11-23T16:16:38Z")
Всем привет, подскажите пожалуйста новичку удалил из "Index Management" индексы(winlogbeat-\*) которые прилетали от виндовых машин, и всё больше они там не появляются, как вернуть всё назад? прилагаю скрин чтобы было по… --- ## [TSVB 차트를 Elasticsearch Query 구문으로 만들기](https://discuss.elastic.co/t/tsvb-elasticsearch-query/256345)
**Author:** [@HyungHo\_Ko](https://discuss.elastic.co/u/HyungHo_Ko)\ **Replies:** 0\ **Last updated:** [November 23, 2020, 10:52am UTC](https://discuss.elastic.co/t/tsvb-elasticsearch-query/256345 "2020-11-23T10:52:25Z")
TSVB 차트를 이용하여 Disk Read 데이터를 차트화하였습니다. 동일한 데이터를 Elasticsearch JSON Query로 작성하려고 합니다. Host 별 결과를 얻고자 작성 중인 코드입니다. 에러는 없지만, 결과를 얻을 수 없는 상태입니다. 어떻게 작성해야할까요? { "size": 0, "query": { "bool": { … --- ## [Перестал работать мониторинг кластера](https://discuss.elastic.co/t/topic/255451)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 9\ **Last updated:** [November 22, 2020, 4:21pm UTC](https://discuss.elastic.co/t/topic/255451 "2020-11-22T16:21:53Z")
Добрый день. Несколько дней назад заметил что в кластере перестали отображаться данные. Появляется стандартное окно При попытке включить self monitoring говорит что данных нет При этом индексы существуют Я уже … --- ## [Pipeline+geoip](https://discuss.elastic.co/t/pipeline-geoip/255665)
**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\ **Replies:** 2\ **Last updated:** [November 19, 2020, 8:24am UTC](https://discuss.elastic.co/t/pipeline-geoip/255665 "2020-11-19T08:24:57Z")
Не могу сообразить, почему не обрабатывается geoip в pipeline.? Есть стандартный filebeat-7.10.0-haproxy-log-pipeline в нем присутствует geoip processorы "geoip" : { "field" : "source.ip", "… --- ## [Сбор логов кластера Elasticsearch и audit logging из контейнеров](https://discuss.elastic.co/t/elasticsearch-audit-logging/253296)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [November 18, 2020, 7:55pm UTC](https://discuss.elastic.co/t/elasticsearch-audit-logging/253296 "2020-11-18T19:55:49Z")
Добрый день! Кластер Elasticsearch запущен из docker-compose. Посоветуйте, возможно ли собирать логи кластера и логи audit logging из контейнеров с помощью Filebeat? Или стоит пробрасывать логи наружу и собирать традицио… --- ## [Повышение скорости индексирования](https://discuss.elastic.co/t/topic/255818)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 0\ **Last updated:** [November 18, 2020, 10:24am UTC](https://discuss.elastic.co/t/topic/255818 "2020-11-18T10:24:55Z")
Добрый день! Имею кластер - 5 bare-metal серверов с 40 ядрами CPU и 256 гб ОЗУ. Диски - NVMe. Мне нужно индексировать примерно 350000 документов в секунду (логи). Сейчас я сталкиваюсь на 150000 документов в секунду уже … --- ## [Elastic 7.10.0 on ubuntu 20 : error NoSuchFileException: /etc/elasticsearch/jvm.options](https://discuss.elastic.co/t/elastic-7-10-0-on-ubuntu-20-error-nosuchfileexception-etc-elasticsearch-jvm-options/255415)
**Author:** [@ysimonx](https://discuss.elastic.co/u/ysimonx)\ **Replies:** 0\ **Last updated:** [November 14, 2020, 7:38pm UTC](https://discuss.elastic.co/t/elastic-7-10-0-on-ubuntu-20-error-nosuchfileexception-etc-elasticsearch-jvm-options/255415 "2020-11-14T19:38:30Z")
Je poste ce message au cas où ca peut aider d'autres qui sont dans mon cas : J'ai mis à jour elastic search sur ubuntu 20 Il est passé de la version 7.9.x à la version 7.10 ElasticSearch n'a plus fonctionné, impossibl… --- ## [No puedo filtrar por un campo](https://discuss.elastic.co/t/no-puedo-filtrar-por-un-campo/255011)
**Author:** [@edu1](https://discuss.elastic.co/u/edu1)\ **Replies:** 3\ **Last updated:** [November 13, 2020, 3:15pm UTC](https://discuss.elastic.co/t/no-puedo-filtrar-por-un-campo/255011 "2020-11-13T15:15:07Z")
Estoy indexando informacion de usuarios en elastic. Puedo filtrar por todos los campos pero, en el caso del codigo postal, elastic nunca retorna nada. --- ## [Créer une requête de type foo%](https://discuss.elastic.co/t/creer-une-requete-de-type-foo/254655)
**Author:** [@ewkilian](https://discuss.elastic.co/u/ewkilian)\ **Replies:** 2\ **Last updated:** [November 14, 2020, 10:45am UTC](https://discuss.elastic.co/t/creer-une-requete-de-type-foo/254655 "2020-11-14T10:45:14Z")
Bonjour, Je suis très débutant dans l'utilisation d'elastic search. Je l'utilise au niveau d'un système E-Commerce (thirty bees). Avec la configuration suivante : { "bool": { "must": \[ { "multi\_match": { … --- ## [Restore de cluster](https://discuss.elastic.co/t/restore-de-cluster/253599)
**Author:** [@ormenese](https://discuss.elastic.co/u/ormenese)\ **Replies:** 3\ **Last updated:** [November 11, 2020, 1:15pm UTC](https://discuss.elastic.co/t/restore-de-cluster/253599 "2020-11-11T13:15:49Z")
Boa tarde pessoal. Estou migrando meu cluster de ambiente. Já fiz todas as instalações necessárias e a cópia dos arquivos físicos dos snapshots do cluster a ser migrado, para dentro do cluster novo. Preciso que o rest… --- ## [Создание кластера Elasticsearch 7.2 из single-node с сохранением данных](https://discuss.elastic.co/t/elasticsearch-7-2-single-node/253669)
**Author:** [@zuser](https://discuss.elastic.co/u/zuser)\ **Replies:** 6\ **Last updated:** [November 10, 2020, 8:38am UTC](https://discuss.elastic.co/t/elasticsearch-7-2-single-node/253669 "2020-11-10T08:38:27Z")
Доброго времени суток! Исходная такова, есть elasticsearch 7.2 в режиме single-node, с данными. Необходимо создать географически распределенный отказоустойчивый кластер из 2х мастер/дата нод и одной мастер ноды. Прошу… --- ## [Два Elasticsearch на одном хосте. Серты и порты](https://discuss.elastic.co/t/elasticsearch/252719)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 8\ **Last updated:** [November 10, 2020, 1:33am UTC](https://discuss.elastic.co/t/elasticsearch/252719 "2020-11-10T01:33:14Z")
Добрый день! Скажите пожалуйста, как правильно разместить на одном хосте два Elasticsearch? Как выпустить серты для каждого, с учетом того, что серты выпускаются на ip или на dns? Или два Elasticsearch могут работать с… --- ## [Journal impossible de récupérer les informations de version à partir des nœuds elasticsearch - Comment résoudre les problèmes connexes](https://discuss.elastic.co/t/journal-impossible-de-recuperer-les-informations-de-version-a-partir-des-noeuds-elasticsearch-comment-resoudre-les-problemes-connexes/254604)
**Author:** [@Ramond](https://discuss.elastic.co/u/Ramond)\ **Replies:** 8\ **Last updated:** [November 8, 2020, 8:50am UTC](https://discuss.elastic.co/t/journal-impossible-de-recuperer-les-informations-de-version-a-partir-des-noeuds-elasticsearch-comment-resoudre-les-problemes-connexes/254604 "2020-11-08T08:50:31Z")
log \[09:52:49.855\] \[error\]\[savedobjects-service\] Unable to retrieve version information from Elasticsearch nodes. log \[09:52:49.863\] \[warning\]\[licensing\]\[plugins\] License information could not be obtained from Elast… --- ## [Elasticsearchの自動マッピングについて](https://discuss.elastic.co/t/elasticsearch/254208)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 3\ **Last updated:** [November 4, 2020, 9:07am UTC](https://discuss.elastic.co/t/elasticsearch/254208 "2020-11-04T09:07:54Z")
elastisearch7.8.1でシステムを構築しています。Index作成時、手動でKeyword型のマッピングをしています。 PUT /hoge\_index/\_mapping { "properties":{ "text\_data" : { "type" : "keyword" } } } このIndexに、データを投入します。 POST /hoge\_index/\_… --- ## [Фильтр Logstash](https://discuss.elastic.co/t/logstash/254124)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 1\ **Last updated:** [November 3, 2020, 10:17pm UTC](https://discuss.elastic.co/t/logstash/254124 "2020-11-03T22:17:08Z")
Есть задача, нужно из файла(предпочтительно) искать информацию по значению поля из сообщения. Например: есть файл(данные разделены, например табуляцией), первое значение это номер, второе имя. Так вот, приходят данные в … --- ## [Metricbeat 의 disk 데이터 수집에서 DVD-ROM 의 용량이 100%로 나오는게 맞나요?](https://discuss.elastic.co/t/metricbeat-disk-dvd-rom-100/254101)
**Author:** [@jongpyo.lee](https://discuss.elastic.co/u/jongpyo.lee)\ **Replies:** 0\ **Last updated:** [November 3, 2020, 4:53am UTC](https://discuss.elastic.co/t/metricbeat-disk-dvd-rom-100/254101 "2020-11-03T04:53:29Z")
안녕하세요. Metricbeat 에서 Disk 정보를 수집해 올때, DVD-ROM Disk 의 용량이 항상 100%로 나타납니다. 내용이 있는 DVD가 삽입되어 있으면 사용량이 100%로 나오고, 내용이 없는 공 DVD를 삽입하거나 또는 DVD를 빼면 사용량이 0% 로 나옵니다. 실제 디스크의 크기와는 다르게 데이터가 표시되는데, 이것이 정상인가요? 100%가 아닌 실제 크기가 표시… --- ## [Kibana 空白のスペースの選択と表示される](https://discuss.elastic.co/t/kibana/253968)
**Author:** [@mo-ri](https://discuss.elastic.co/u/mo-ri)\ **Replies:** 6\ **Last updated:** [November 2, 2020, 8:01am UTC](https://discuss.elastic.co/t/kibana/253968 "2020-11-02T08:01:55Z")
初めて投稿致します。 elasticsearch 、kibanaを使って数ヶ月しか使っていない素人です。 環境は、AWSのEC2上にelasticsearch7.9.2、kibana7.9.2をインストールしています。 先週まで Webにて/5601にてkibanaの画面が表示され、 AWSからのデータの投入も確認でき、visualizeやDashboardも作成しておりました。 平日は問題なく、kibanaのhome画面が表… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=17) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=19)