# Elastic In Your Native Tongue

**URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=20

[Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md)

**Page:** 21

---

## [Kibanaでの描画時に他のindexの内容を利用して集計する方法](https://discuss.elastic.co/t/kibana-index/249929)

<div class="topic-metadata">

**Author:** [@sck\_345](https://discuss.elastic.co/u/sck_345)\
**Replies:** 1\
**Last updated:** [September 30, 2020, 11:15am UTC](https://discuss.elastic.co/t/kibana-index/249929 "2020-09-30T11:15:16Z")

</div>

初心者のため、質問内容がおかしかったら申し訳ありません。 あるindexの内容を集計してグラフを描画したいのですが、 目標に対する割合を合わせてDataTableなどで描画したいと考えています。 indexA：生ログ indexB：indexAに含まれる項目ごとの目標値 indexA category | cost A1| 100 A2| 200 A1| 250 A3| 150 indexB category | cos…

---

## [Отслеживание логов в AD](https://discuss.elastic.co/t/ad/250194)

<div class="topic-metadata">

**Author:** [@111257](https://discuss.elastic.co/u/111257)\
**Replies:** 3\
**Last updated:** [September 28, 2020, 7:10pm UTC](https://discuss.elastic.co/t/ad/250194 "2020-09-28T19:10:01Z")

</div>

Добрый день! Мне по наследству досталась доменная инфраструктура AD на базе Windows Server 2016. В БД AD свыше 1000 пользователей и настроена политика смены паролей каждые 90 дней, у людей может быть не одно устройство. …

---

## [Life Policy зависает на шаге Cold. Не переводя индекс в статус Frozen](https://discuss.elastic.co/t/life-policy-cold-frozen/249967)

<div class="topic-metadata">

**Author:** [@menes](https://discuss.elastic.co/u/menes)\
**Replies:** 3\
**Last updated:** [September 28, 2020, 3:51pm UTC](https://discuss.elastic.co/t/life-policy-cold-frozen/249967 "2020-09-28T15:51:19Z")

</div>

Добрый день. Создал индекс правилом PUT filebeat-000001 { "aliases": { "filebeat":{ "is\_write\_index": true } }, "settings": { "index.write.wait\_for\_active\_shards": "1" } } С правилом PUT \_ilm/policy/my\_poli…

---

## [Путь к бинам в Windows версии](https://discuss.elastic.co/t/windows/247500)

<div class="topic-metadata">

**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\
**Replies:** 6\
**Last updated:** [September 28, 2020, 11:00am UTC](https://discuss.elastic.co/t/windows/247500 "2020-09-28T11:00:28Z")

</div>

Есть тестовая нода на Windows Server 2016. Туда изначально была установлена версия 7.6.1 И раньше логика при обновлении из msi пакета была такая, что путь к новым бинам был такой: C:\\Elasticsearch\\7.6.1\\{новая версия}\\…

---

## [Настройка Filebeat](https://discuss.elastic.co/t/filebeat/249510)

<div class="topic-metadata">

**Author:** [@freezzze](https://discuss.elastic.co/u/freezzze)\
**Replies:** 5\
**Last updated:** [September 24, 2020, 2:40pm UTC](https://discuss.elastic.co/t/filebeat/249510 "2020-09-24T14:40:05Z")

</div>

Есть некие девайсы входящие в систему умного дома. На них стоит кастомный Linux. На каждом девайсе есть smb шара /var/log/. От руководства прилетела задача используя только smb шары пересылать логи в elastic. Пробовал р…

---

## [Dashboard для web-аналитики: количество посетителей и продолжительность сессии](https://discuss.elastic.co/t/dashboard-web/249415)

<div class="topic-metadata">

**Author:** [@Slavik\_Fursov](https://discuss.elastic.co/u/Slavik_Fursov)\
**Replies:** 7\
**Last updated:** [September 22, 2020, 4:33pm UTC](https://discuss.elastic.co/t/dashboard-web/249415 "2020-09-22T16:33:06Z")

</div>

Я собираю nginx web access and error logs в Elastic с помощью Filebeat. Хочу чтобы была dashboard, в которой была вот такая информация: количество посетителей за период времени. Сейчас есть количество requests, но нуж…

---

## [Окончания слова и словосочетаний](https://discuss.elastic.co/t/topic/248827)

<div class="topic-metadata">

**Author:** [@safonov](https://discuss.elastic.co/u/safonov)\
**Replies:** 5\
**Last updated:** [September 21, 2020, 1:32pm UTC](https://discuss.elastic.co/t/topic/248827 "2020-09-21T13:32:29Z")

</div>

Можно ли как-то настроить анализатор, чтобы при запросе сначала были предложения по окончанию слова, после проблема и ввода второго слова уже предложения по словосочетаниям. Спасибо!

---

## [Не работают стоп слова](https://discuss.elastic.co/t/topic/247972)

<div class="topic-metadata">

**Author:** [@Ivan\_Filonenko](https://discuss.elastic.co/u/Ivan_Filonenko)\
**Replies:** 10\
**Last updated:** [September 21, 2020, 8:36am UTC](https://discuss.elastic.co/t/topic/247972 "2020-09-21T08:36:38Z")

</div>

Continuing the discussion from Не работают стоп слова: У меня схожая проблема, что и описанная выше. Только в индексе есть все нужные настройки, а поиск все равно осуществляется без стоп-слов. Вот так выглядят настройк…

---

## [Logstash http\_poller で 取得したデータのfilter方法について](https://discuss.elastic.co/t/logstash-http-poller-filter/248426)

<div class="topic-metadata">

**Author:** [@unisuke](https://discuss.elastic.co/u/unisuke)\
**Replies:** 5\
**Last updated:** [September 19, 2020, 2:46pm UTC](https://discuss.elastic.co/t/logstash-http-poller-filter/248426 "2020-09-19T14:46:20Z")

</div>

こんにちは。 http\_poller pluginで取得したデータをfilterしたいと思っています。 http\_pollerで得たデータは下記としまして、 "content" =\> \[ \[0\] { "AList" =\> \[ \[0\] { "name" =\> "X", }, \[1\] { "name" =\> "Y, } \], "…

---

## [Не отображаются dns-логи в Kibana](https://discuss.elastic.co/t/dns-kibana/248941)

<div class="topic-metadata">

**Author:** [@Boris\_Voytik](https://discuss.elastic.co/u/Boris_Voytik)\
**Replies:** 13\
**Last updated:** [September 18, 2020, 4:08pm UTC](https://discuss.elastic.co/t/dns-kibana/248941 "2020-09-18T16:08:32Z")

</div>

В rsyslog elk-сервера с двух ns-серверов с named (как я понял - bind4) пересылаются логи запросов. Пример логов: Sep 17 11:05:33 central.ns.1 named\[13705\]: 17-Sep-2020 11:05:33.399 client 10.127.0.9#50507 (19.img.avi…

---

## [Kibana отображение](https://discuss.elastic.co/t/kibana/248977)

<div class="topic-metadata">

**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\
**Replies:** 1\
**Last updated:** [September 17, 2020, 3:06pm UTC](https://discuss.elastic.co/t/kibana/248977 "2020-09-17T15:06:56Z")

</div>

Как бы избавить от информации в поиске, которая мне не нужна, а именно все что идет после agent:hostname? Это меня пока не интересует и врядли понадобится

---

## [Filebeat возможности и настройки](https://discuss.elastic.co/t/filebeat/248775)

<div class="topic-metadata">

**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\
**Replies:** 4\
**Last updated:** [September 17, 2020, 3:00pm UTC](https://discuss.elastic.co/t/filebeat/248775 "2020-09-17T15:00:22Z")

</div>

Подскажите пожалуйста, можно-ли настроить filebeat так что-бы он работал с двумя каталогами одновременно для мониторинга логов, и умеент -ли он работать с логами в zip файлах. Сейчас у меня такие настройки - type: log …

---

## [Query em um datastream](https://discuss.elastic.co/t/query-em-um-datastream/246123)

<div class="topic-metadata">

**Author:** [@abenas](https://discuss.elastic.co/u/abenas)\
**Replies:** 4\
**Last updated:** [September 14, 2020, 6:58pm UTC](https://discuss.elastic.co/t/query-em-um-datastream/246123 "2020-09-14T18:58:42Z")

</div>

Srs, bom dia. Atualmente usamos uma convenção na construção dos índices para conter uma quebra mensal dos documentos. Dessa forma, por convenção, consigo orientar em uma aplicação QUAL o indice deve conter o documento …

---

## [Média de unique count](https://discuss.elastic.co/t/media-de-unique-count/248372)

<div class="topic-metadata">

**Author:** [@ormenese](https://discuss.elastic.co/u/ormenese)\
**Replies:** 2\
**Last updated:** [September 11, 2020, 8:29pm UTC](https://discuss.elastic.co/t/media-de-unique-count/248372 "2020-09-11T20:29:29Z")

</div>

Boa tarde. Elastic 7.8 Kibana Tenho um índice onde armazeno todas as consultas e atendimentos médicos de pacientes. Gostaria de obter a média de pacientes atendidos em um período. De preferência em um gráfico Metric. …

---

## [【ダッシュボード】URLのリンクについて](https://discuss.elastic.co/t/url/247690)

<div class="topic-metadata">

**Author:** [@harue](https://discuss.elastic.co/u/harue)\
**Replies:** 2\
**Last updated:** [September 10, 2020, 8:20am UTC](https://discuss.elastic.co/t/url/247690 "2020-09-10T08:20:42Z")

</div>

お世話になります。 ダッシュボードの機能に関して、ご質問します。 ダッシュボードにて、Discoverで作成したindex項目一覧の掲載を検討しています。 index一覧に「WebサイトのURL」がある場合、URLを押下してWebサイトに遷移する方法はありますでしょうか？ （項目のtypeがStringだと実現出来ないと思いますが、何かしらのtypeを指定すれば実現出来ますでしょうか） 例)下記「WebURL」を押下するとgo…

---

## [【ingest node】JSON processor 配列のパース処理に関して](https://discuss.elastic.co/t/ingest-node-json-processor/246385)

<div class="topic-metadata">

**Author:** [@harue](https://discuss.elastic.co/u/harue)\
**Replies:** 1\
**Last updated:** [September 10, 2020, 5:50am UTC](https://discuss.elastic.co/t/ingest-node-json-processor/246385 "2020-09-10T05:50:07Z")

</div>

お世話になります。 Ingest nodeのJSON processorに関して質問させて頂きます。 以下にてmessage("objects"の配列に"references"の配列がネストされている)のデータをJSON processorを使いパース処理を検証しています。 Simulate上、"references"は"json\_target.objects"の値となっていますが、 "json\_target.objects"と…

---

## [Azureでのクラスタ構成でスナップショットが作れない](https://discuss.elastic.co/t/azure/247833)

<div class="topic-metadata">

**Author:** [@rykon13](https://discuss.elastic.co/u/rykon13)\
**Replies:** 1\
**Last updated:** [September 9, 2020, 3:26am UTC](https://discuss.elastic.co/t/azure/247833 "2020-09-09T03:26:03Z")

</div>

Azure MarketplaceでElastic社が提供しているクラスタ構成でAzure上にデプロイしています。 (Masterノード3台、dateノード3台、Clientノード2台＋kibana) デプロイ完了後、バックアップ用にレポジトリを作成しようと思い、 全てのnodeにAzureとAWS S3用のプラグインを追加し、kibanaからレポジトリを作成しようとしたところ、エラーとなりました。 原因と対処、回避策などありま…

---

## [ElasticSearch & Statistiques](https://discuss.elastic.co/t/elasticsearch-statistiques/247744)

<div class="topic-metadata">

**Author:** [@RSTMAN](https://discuss.elastic.co/u/RSTMAN)\
**Replies:** 6\
**Last updated:** [September 7, 2020, 10:42am UTC](https://discuss.elastic.co/t/elasticsearch-statistiques/247744 "2020-09-07T10:42:52Z")

</div>

Bonjour, je ne suis pas un spécialiste d'ElasticSearch mais je l'utilise dans mon milieu professionnel :). je voulais avoir des retours par rapport à l'utilisation de ES dans le calcul des statistiques: est ce que c'es…

---

## [Machine learning sous AWS?](https://discuss.elastic.co/t/machine-learning-sous-aws/247609)

<div class="topic-metadata">

**Author:** [@rbeg](https://discuss.elastic.co/u/rbeg)\
**Replies:** 2\
**Last updated:** [September 5, 2020, 11:59am UTC](https://discuss.elastic.co/t/machine-learning-sous-aws/247609 "2020-09-05T11:59:03Z")

</div>

Bonjour, Le machine learning du Xpack est-il proposé sous l'elasticsearch d'AWS ? Est-il uniquement proposé sur le cloud Elastic cloud ? Merci

---

## [Como melhorar a performance de indexação de logs](https://discuss.elastic.co/t/como-melhorar-a-performance-de-indexacao-de-logs/242092)

<div class="topic-metadata">

**Author:** [@felipeesteves](https://discuss.elastic.co/u/felipeesteves)\
**Replies:** 1\
**Last updated:** [September 2, 2020, 9:19pm UTC](https://discuss.elastic.co/t/como-melhorar-a-performance-de-indexacao-de-logs/242092 "2020-09-02T21:19:09Z")

</div>

Olá, Eu tenho um cenário onde tenho 5 Redis que armazenam logs. Cada Redis desse tem N Logstashs conectados. Cada grupo de logstashs escreve em um índice de um mesmo cluster de Elastic Search. Os índices são rotaciona…

---

## [SSL verification mode](https://discuss.elastic.co/t/ssl-verification-mode/246964)

<div class="topic-metadata">

**Author:** [@Boom](https://discuss.elastic.co/u/Boom)\
**Replies:** 6\
**Last updated:** [September 1, 2020, 6:58pm UTC](https://discuss.elastic.co/t/ssl-verification-mode/246964 "2020-09-01T18:58:52Z")

</div>

Добрый день, Я не могу запустить службу winlogbeat на win\_server 2016 После команды: . \\ winlogbeat.exe -c winlogbeat.yml -e -v -d "\*" У меня ошибка: certificate signed by unknown authority Я пытаюсь добавить метод …

---

## [Campo Geolocalização no Elastic como String](https://discuss.elastic.co/t/campo-geolocalizacao-no-elastic-como-string/247117)

<div class="topic-metadata">

**Author:** [@correa.wlan](https://discuss.elastic.co/u/correa.wlan)\
**Replies:** 12\
**Last updated:** [September 1, 2020, 5:55pm UTC](https://discuss.elastic.co/t/campo-geolocalizacao-no-elastic-como-string/247117 "2020-09-01T17:55:51Z")

</div>

Bom dia a todos, estou tentando converter o campo "Localizacao" no Elastic através do kibana mais não estou tendo sucesso, alguém pode me dar uma força pra eu entender onde estou errando. Segue parametros de envio no Lo…

---

## [Utilisation de variable d'environnement pour les paramètres de logstash](https://discuss.elastic.co/t/utilisation-de-variable-denvironnement-pour-les-parametres-de-logstash/243661)

<div class="topic-metadata">

**Author:** [@penalva](https://discuss.elastic.co/u/penalva)\
**Replies:** 13\
**Last updated:** [August 31, 2020, 9:04am UTC](https://discuss.elastic.co/t/utilisation-de-variable-denvironnement-pour-les-parametres-de-logstash/243661 "2020-08-31T09:04:26Z")

</div>

Bonjour, je souhaite pouvoir déployer logstash pour une communauté d'utilisateurs. Aujourd'hui, la commande logstash nécessite de positionner correctement les variables data.path et path.log sur la ligne de commande, c…

---

## [Sqlite와 logstash를 연결하는 데 오류가 발생합니다](https://discuss.elastic.co/t/sqlite-logstash/244597)

<div class="topic-metadata">

**Author:** [@Jun.8](https://discuss.elastic.co/u/Jun.8)\
**Replies:** 2\
**Last updated:** [August 31, 2020, 7:33am UTC](https://discuss.elastic.co/t/sqlite-logstash/244597 "2020-08-31T07:33:03Z")

</div>

지난 번 로그스태시와 장고 간 연결 관련 질문을 드렸던 사람입니다. 알고보니 현재 장고 웹서버를 구축했고 모델을 설정하여 sqlite DB에 데이터를 쌓아놓은 상태라 기존의 logstash tcp input이 적절하지 않은 것 같다는 판단을 했습니다. 따라서 sqlite와 logstash를 연결하려고 했고 아래와 같이 설정했는데요. input { sqlite { pat…

---

## [Django 데이터를 logstash로 elasticsearch에 뿌리고 싶습니다](https://discuss.elastic.co/t/django-logstash-elasticsearch/244107)

<div class="topic-metadata">

**Author:** [@Jun.8](https://discuss.elastic.co/u/Jun.8)\
**Replies:** 1\
**Last updated:** [August 31, 2020, 7:30am UTC](https://discuss.elastic.co/t/django-logstash-elasticsearch/244107 "2020-08-31T07:30:33Z")

</div>

현재 장고 웹서버를 구축했고 로그스태시를 연결하여 엘라스틱서치에 뿌리는 작업을 하고 있습니다. 로그스태시 인풋은 tcp를 사용했는데요. 아래처럼 django 파일의 settings.py를 설정해줬고요. LOGGING = { 'version': 1, 'disable\_existing\_loggers': False, 'formatters': { 'simple':…

---

## [Kibana 필터에 표시되지 않는 항목](https://discuss.elastic.co/t/kibana/246690)

<div class="topic-metadata">

**Author:** [@skylover](https://discuss.elastic.co/u/skylover)\
**Replies:** 1\
**Last updated:** [August 31, 2020, 6:12am UTC](https://discuss.elastic.co/t/kibana/246690 "2020-08-31T06:12:19Z")

</div>

Hospital 이라는 데이터가 있는데, 필터 자동완성에는 표시되지 않습니다. Visualizations - controls 뿐 아니라 Discover 쪽에서도 마찬가지로 표시되지 않습니다. 뭔가 관련 설정이 있는것인지 궁금합니다.

---

## [【ingest node】enrich processorに関して](https://discuss.elastic.co/t/ingest-node-enrich-processor/246571)

<div class="topic-metadata">

**Author:** [@harue](https://discuss.elastic.co/u/harue)\
**Replies:** 2\
**Last updated:** [August 31, 2020, 1:37am UTC](https://discuss.elastic.co/t/ingest-node-enrich-processor/246571 "2020-08-31T01:37:40Z")

</div>

お世話になります。 ingest nodeのenrich processorに関して、質問させて頂きます。 （下記問い合わせに関連したご質問になります。） ▼実現したいこと A indexの投入データの「A\_id」が"1111"の場合 ①C index 「A\_id」の値を条件に、「B\_id」の値(複数有)を取得 C index \_id A\_id B\_id 1 1111 aaaa 2 1111 b…

---

## [Elasticsearch trouble](https://discuss.elastic.co/t/elasticsearch-trouble/246474)

<div class="topic-metadata">

**Author:** [@Anbu\_42\_x](https://discuss.elastic.co/u/Anbu_42_x)\
**Replies:** 2\
**Last updated:** [August 26, 2020, 4:43pm UTC](https://discuss.elastic.co/t/elasticsearch-trouble/246474 "2020-08-26T16:43:36Z")

</div>

Добрый день Помогите разобраться в проблемой ELK. Elasticsearch и kibana запущены. Вроде ошибок нет, но kibana дико виснет, когда захожу во вкладку discover в итоге предлагает сбросить сессию.

---

## [【Filebeat S3 input】JSONファイルの取込について](https://discuss.elastic.co/t/filebeat-s3-input-json/245729)

<div class="topic-metadata">

**Author:** [@harue](https://discuss.elastic.co/u/harue)\
**Replies:** 1\
**Last updated:** [August 26, 2020, 2:21am UTC](https://discuss.elastic.co/t/filebeat-s3-input-json/245729 "2020-08-26T02:21:35Z")

</div>

お世話になります。 FilebeatのS3 inputを使用し、JSONファイルの取込を検証しています。 FilebeatのアウトプットはElasticSearchで、ingest node(JSON processor)を使用しindex登録します。 ▼filebeat.yml(抜粋) filebeat.inputs: type: s3 enabled: true queue\_url: XXXX access\_key…

---

## [Too many cached tokens with illegal\_state\_exception](https://discuss.elastic.co/t/too-many-cached-tokens-with-illegal-state-exception/245539)

<div class="topic-metadata">

**Author:** [@111375](https://discuss.elastic.co/u/111375)\
**Replies:** 3\
**Last updated:** [August 25, 2020, 4:13pm UTC](https://discuss.elastic.co/t/too-many-cached-tokens-with-illegal-state-exception/245539 "2020-08-25T16:13:47Z")

</div>

Доброго времени суток. При использовании фонетического анализатора (см transliteration в конфиге ниже), во время записи (индексации) документов в Elasticsearch, используя Bulk API (пачка порядка 100 документов за один …

[Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=19)

[Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=21)
