# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=21 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 22 --- ## [Throttle filter pluginの動作のマニュアルとの違いについて](https://discuss.elastic.co/t/throttle-filter-plugin/245875)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 3\ **Last updated:** [August 24, 2020, 9:46am UTC](https://discuss.elastic.co/t/throttle-filter-plugin/245875 "2020-08-24T09:46:39Z")
お世話になります。 Throttle filter pluginの動作について教えてください。 以下のconfでlogstashを動作させています。 input { ～ } filter { ～ throttle { before\_count =\> -1 after\_count =\> 1 period =\> 60 max\_age =\> 120 key =\> "%{item}" … --- ## [【ingest node】別のindexのデータを登録する方法について](https://discuss.elastic.co/t/ingest-node-index/245375)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [August 21, 2020, 6:25am UTC](https://discuss.elastic.co/t/ingest-node-index/245375 "2020-08-21T06:25:24Z")
お世話になります。 ingest node(またはLogstash等)にて、以下が実現できるかご教示をお願い致します。 ▼実現したいこと ・ingest nodeでA indexにデータ登録する際に、B indexのデータも併せて登録したい(B indexは予め登録しておく) ・A indexとB indexは共通のキー項目が存在しないため、C indexという紐づけindexを予め登録しておき参照した上で登録したい 例： … --- ## [Falha na configuração stack security](https://discuss.elastic.co/t/falha-na-configuracao-stack-security/204538)
**Author:** [@grfneto](https://discuss.elastic.co/u/grfneto)\ **Replies:** 3\ **Last updated:** [August 20, 2020, 3:19pm UTC](https://discuss.elastic.co/t/falha-na-configuracao-stack-security/204538 "2020-08-20T15:19:20Z")
Fala pessoal, blz? Então.. estou com dificuldade em configurar um cluster de 3 nós, com o modo security ativo na versão 7.4.0 segue a configuração realizada no cluster: elk\_master: cluster.name: homolog node.name: el… --- ## [Watcher webhookのレスポンスを元にメール通知](https://discuss.elastic.co/t/watcher-webhook/243322)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [August 20, 2020, 7:52am UTC](https://discuss.elastic.co/t/watcher-webhook/243322 "2020-08-20T07:52:23Z")
お世話になります。 Watcherのwebhookを利用して以下を実現したいのですが、実施可能でしょうか。 ①Watcher webhook actionにてリクエスト ②リクエスト処理が成功し、レスポンス値を取得 ③レスポンスで取得した値をメールの本文に設定し、メール通知 おそらく1回のwebhookのアクションで実現できないかと思っています。 その場合、②のレスポンス値をindexに登録することは可能でしょうか。 （i… --- ## [logstashのFile output pluginにおけるファイルロックについて](https://discuss.elastic.co/t/logstash-file-output-plugin/242689)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 4\ **Last updated:** [August 20, 2020, 4:50am UTC](https://discuss.elastic.co/t/logstash-file-output-plugin/242689 "2020-08-20T04:50:07Z")
お世話になります。 logstashのFile output pluginにおいて、ファイル出力中のファイルロックの仕様はどのようになっているのでしょうか？ （調べてみたものの、情報を見つけることができませんでした） 具体的にやろうとしていることは、Logstashで出力したファイルをシェルなどで定期的にgzipコマンドで圧縮して後続処理へ渡すようなことを考えております。 この際に、inputが不定期で行われるため、ファイル出力… --- ## [ダッシュボード表示時間のパフォーマンス向上について](https://discuss.elastic.co/t/topic/242682)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [August 19, 2020, 8:31am UTC](https://discuss.elastic.co/t/topic/242682 "2020-08-19T08:31:35Z")
以下のように、月毎にローテートするインデックスがあります。 XXXXXX-YYYY.MM このインデックスが全てマッチするように、「XXXXXX-\*」というインデックスパターンを作成し、そのインデックスパターンうぃインプットとしたDiscover及びダッシュボードを作成しています。 このような方式とした場合、蓄積した全てのデータを参照することになるので、時間が経ってデータ量が増えてくると、Discover及びダッシュボードのレスポ… --- ## [Warmノードの仕様について](https://discuss.elastic.co/t/warm/242679)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [August 19, 2020, 8:13am UTC](https://discuss.elastic.co/t/warm/242679 "2020-08-19T08:13:15Z")
以下のように、一定時間経過するとWarmノードに移項するインデックスがあります。以下の例だと、172.20.209.6と172.30.40.128がwarmノードです。 ilm-test-001 0 p STARTED 2 4.2kb 172.20.210.97 instance-0000000022 ilm-test-001 … --- ## [Как удалить fields которые экспортирует Filebeat (7.8) в logstash?](https://discuss.elastic.co/t/fields-filebeat-7-8-logstash/244401)
**Author:** [@xXxTRexXx](https://discuss.elastic.co/u/xXxTRexXx)\ **Replies:** 2\ **Last updated:** [August 18, 2020, 6:40am UTC](https://discuss.elastic.co/t/fields-filebeat-7-8-logstash/244401 "2020-08-18T06:40:39Z")
нужно отсюда удалить поле fields со всем его содержимым. вот как я пытался это сделать. У меня не получилось как видно, никто не может подсказать где я ошибся? --- ## [Multi\_match bool\_prefix с фонетическим анализатором не работает как ожидается](https://discuss.elastic.co/t/multi-match-bool-prefix/244731)
**Author:** [@111375](https://discuss.elastic.co/u/111375)\ **Replies:** 4\ **Last updated:** [August 13, 2020, 9:11pm UTC](https://discuss.elastic.co/t/multi-match-bool-prefix/244731 "2020-08-13T21:11:02Z")
Здравствуйте. У меня есть конфигурация индекса: { "settings": { "analysis": { "filter": { "translit\_english": { "type": "phonetic", "encoder": "beider\_morse", … --- ## [CANVAS timelion의 시간별 그래프의 X축이 실제와 9시간 차이 납니다](https://discuss.elastic.co/t/canvas-timelion-x-9/244655)
**Author:** [@dutkadutka26](https://discuss.elastic.co/u/dutkadutka26)\ **Replies:** 2\ **Last updated:** [August 13, 2020, 2:59am UTC](https://discuss.elastic.co/t/canvas-timelion-x-9/244655 "2020-08-13T02:59:37Z")
안녕하세요. Kibana Canvas에서 timelion을 Datasource로 해서 Line Graph를 구현하고 있습니다. 우선 사용하는 인덱스의 시간 관련 필드는 아래와 같이 생겼습니다. workpad에 Today로 TimeFilter를 걸어놓고 1시간 단위로 서비스 성공률을 보여주도록 구현했습니다. 다만, x축 값이 제가 원하는 시간보다 9시간씩 밀려서 나옵… --- ## [How use Input json in METRICS?](https://discuss.elastic.co/t/how-use-input-json-in-metrics/244685)
**Author:** [@Salman\_Kari](https://discuss.elastic.co/u/Salman_Kari)\ **Replies:** 0\ **Last updated:** [August 12, 2020, 9:11am UTC](https://discuss.elastic.co/t/how-use-input-json-in-metrics/244685 "2020-08-12T09:11:19Z")
Bonjour , je demande de l'aide concernant un problème quand j'essaie de créer un barchart pour un id , je récupère le même résultat dans ma visualisation Pour information j'utilise un filtre sur un id et le field sur l… --- ## [Création de cluster sous docker](https://discuss.elastic.co/t/creation-de-cluster-sous-docker/238707)
**Author:** [@BenjaminO](https://discuss.elastic.co/u/BenjaminO)\ **Replies:** 10\ **Last updated:** [August 10, 2020, 2:59pm UTC](https://discuss.elastic.co/t/creation-de-cluster-sous-docker/238707 "2020-08-10T14:59:55Z")
Bonjour, je rencontre un problème pour créer un cluster (3 noeuds) avec elasticsearch. Je précise que j'utilise docker et je n'utilise pas les images officielles elastic pour réaliser cela. Quand je lance ma pile de co… --- ## [Vincular sinônimos dentro do contexto de um filter](https://discuss.elastic.co/t/vincular-sinonimos-dentro-do-contexto-de-um-filter/196397)
**Author:** [@lucianocarvalho](https://discuss.elastic.co/u/lucianocarvalho)\ **Replies:** 2\ **Last updated:** [August 10, 2020, 2:59am UTC](https://discuss.elastic.co/t/vincular-sinonimos-dentro-do-contexto-de-um-filter/196397 "2020-08-10T02:59:44Z")
Eu consigo organizar melhor os sinônimos dentro de um contexto do filter? Imagine que tenho uma lista de sinônimos diferentes para blog e para loja, mas ambos estão no mesmo índice. Ex: Vincular apenas a lista de sinô… --- ## [Accès concurrentiel Filebeat sur disque local](https://discuss.elastic.co/t/acces-concurrentiel-filebeat-sur-disque-local/243692)
**Author:** [@LomigFR](https://discuss.elastic.co/u/LomigFR)\ **Replies:** 2\ **Last updated:** [August 6, 2020, 4:07pm UTC](https://discuss.elastic.co/t/acces-concurrentiel-filebeat-sur-disque-local/243692 "2020-08-06T16:07:12Z")
Bonjour, Suite à mes posts précédents, j'arrive au bout de mon projet. Pour finaliser tout ça, j'aurais aimé cette fois passer les logs de 2 Nginx (situés dans des namespaces différents) vers ES puis Kibana (placés tous… --- ## [Приоритет обновления cluster state](https://discuss.elastic.co/t/cluster-state/243815)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 12\ **Last updated:** [August 6, 2020, 3:35pm UTC](https://discuss.elastic.co/t/cluster-state/243815 "2020-08-06T15:35:44Z")
Добрый день! Заметил, что если остановить запись в кластер и начать удалять большое количество больших индексов(через wildcard), то это так напрягает дисковую подсистему, что cluster state обновляется с timeout и из-за … --- ## [metricbeat에서 네트워크 공유 드라이버의 정보를 가져와 kibana 에 표시할 수 있나요?](https://discuss.elastic.co/t/metricbeat-kibana/243972)
**Author:** [@jongpyo.lee](https://discuss.elastic.co/u/jongpyo.lee)\ **Replies:** 1\ **Last updated:** [August 6, 2020, 8:52am UTC](https://discuss.elastic.co/t/metricbeat-kibana/243972 "2020-08-06T08:52:04Z")
안녕하세요. 가입하고 처음으로 글을 쓰는게 인사도 없이 질문 글을 남기네요. ^^ 현재 저희 회사에는 kibana를 통해 특정 Host 의 드라이브 사용 용량을 모니터링 하는 대시보드가 있습니다. 그런데 네트워크로 공유되어 있는 네트워크 드라이브의 사용 용량도 kibana 에서 표시하고 싶은데, metricbeat 에서는 공유된 네트워크 드라이브의 정보를 가지고 오지 못하나요? 혹시… --- ## [Kibana server is not ready yet 에러가 뜹니다.](https://discuss.elastic.co/t/kibana-server-is-not-ready-yet/243524)
**Author:** [@111372](https://discuss.elastic.co/u/111372)\ **Replies:** 1\ **Last updated:** [August 5, 2020, 8:39am UTC](https://discuss.elastic.co/t/kibana-server-is-not-ready-yet/243524 "2020-08-05T08:39:49Z")
설정은 아래와 같습니다. etc/elasticsearch/elasticsearch.yml cluster.name: test1 node.name: ${HOSTNAME} path.data: /var/lib/elasticsearch path.logs: /var/log/elasticsearch network.host : 0.0.0.0 http.port: 9200 cluster.init… --- ## [Logstash가 처음엔 실행되었다가 이후에 실행이 안됩니다](https://discuss.elastic.co/t/logstash/243427)
**Author:** [@Jun.8](https://discuss.elastic.co/u/Jun.8)\ **Replies:** 1\ **Last updated:** [August 3, 2020, 3:57am UTC](https://discuss.elastic.co/t/logstash/243427 "2020-08-03T03:57:56Z")
ubuntu@ip-10-0-1-50:~$ sudo /usr/share/logstash/bin/logstash -f /etc/logstash/logstash.conf WARNING: Could not find logstash.yml which is typically located in $LS\_HOME/config or /etc/logstash. You can specify the pat… --- ## [Finaliser la récupération de logs Nginx via la stack Elastic/ECK](https://discuss.elastic.co/t/finaliser-la-recuperation-de-logs-nginx-via-la-stack-elastic-eck/242034)
**Author:** [@LomigFR](https://discuss.elastic.co/u/LomigFR)\ **Replies:** 11\ **Last updated:** [August 2, 2020, 4:04pm UTC](https://discuss.elastic.co/t/finaliser-la-recuperation-de-logs-nginx-via-la-stack-elastic-eck/242034 "2020-08-02T16:04:56Z")
Bonjour, Je reviens vers vous pour une demande d'aide quant à la récolte de logs Nginx. Je me permets de poster en deux fois étant donnée la limitation sur le nombre de caractères. La situation est la suivante : Win1… --- ## [Filebeat lit des lignes 2 fois](https://discuss.elastic.co/t/filebeat-lit-des-lignes-2-fois/236452)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 12\ **Last updated:** [August 2, 2020, 11:28am UTC](https://discuss.elastic.co/t/filebeat-lit-des-lignes-2-fois/236452 "2020-08-02T11:28:13Z")
Bonjour, J'accuse filebeat mais je ne suis sûr de rien. J'utilise ELK pour analyser des logs et des fichiers csv. Pendant plusieurs semaines tout fonctionnait comme il faut mais hier en voulant ingérer des fichiers, j'… --- ## [Возвращение ноды в кластер после аварии и таймауты "all shards failed"](https://discuss.elastic.co/t/all-shards-failed/243326)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 3\ **Last updated:** [July 31, 2020, 2:21pm UTC](https://discuss.elastic.co/t/all-shards-failed/243326 "2020-07-31T14:21:16Z")
Добрый день! Произошла неприятная ситуация - из-за перегрева процессора (криво собранный сервер) вышла нода из строя (всего нод 5, в строю осталось 4 соответственно). Примерно через час была возвращена - но сервис посто… --- ## [Создание подкатегорий в индексе php api](https://discuss.elastic.co/t/php-api/242890)
**Author:** [@111311](https://discuss.elastic.co/u/111311)\ **Replies:** 6\ **Last updated:** [July 30, 2020, 7:01pm UTC](https://discuss.elastic.co/t/php-api/242890 "2020-07-30T19:01:58Z")
Здравствуйте мне нужно создать некоторую вложенность в индексе. Например для индекса blog нужно создать подкатегории posts и categories, это образно для примера. То есть чтобы обратившись 127.0.0.1:9200/blog/posts/1 полу… --- ## [Как в фильтре поиска проверять размер поля?](https://discuss.elastic.co/t/topic/242934)
**Author:** [@IlyaEvseev](https://discuss.elastic.co/u/IlyaEvseev)\ **Replies:** 3\ **Last updated:** [July 29, 2020, 2:01pm UTC](https://discuss.elastic.co/t/topic/242934 "2020-07-29T14:01:15Z")
Имеется ElasticSearch 7.3.2 Внутри него есть индекс с полем "message" типа "text". Пытаюсь найти в нём документы, в которых поле имеет большую длину: curl -XPOST -H 'Content-Type: application/json' -d ' { "query": {… --- ## [Kibana에서 distinct list를 불러오는 방법](https://discuss.elastic.co/t/kibana-distinct-list/241090)
**Author:** [@4orty](https://discuss.elastic.co/u/4orty)\ **Replies:** 2\ **Last updated:** [July 29, 2020, 8:52am UTC](https://discuss.elastic.co/t/kibana-distinct-list/241090 "2020-07-29T08:52:51Z")
안녕하세요. elasticsearch에 저장된 데이터에 질의를 통해 특정 field의 distinct value list를 불러오고 싶습니다. kibana로 하는 방법과 e/s api를 통해 하는 방법 두가지 모두 알고싶은데 방법이 있나요? 제가 지금 해본 방법으로는 kibana에서 visualize에 들어가서 Buckets에 X-axis에 Terns, field명을 입력하고 Order… --- ## [Problème de création de cluster](https://discuss.elastic.co/t/probleme-de-creation-de-cluster/243018)
**Author:** [@Medidou](https://discuss.elastic.co/u/Medidou)\ **Replies:** 2\ **Last updated:** [July 29, 2020, 8:30am UTC](https://discuss.elastic.co/t/probleme-de-creation-de-cluster/243018 "2020-07-29T08:30:28Z")
Bonjour voila le problème quand je monte mon cluster ES (7.8)j'ai mes 3 serveurs qui reste chacun en master et je du coup impossible de crée le fameux cluster voici la conf chaque serveur a été installé un par un Hel… --- ## [AWS PrivateLinkの使用方法](https://discuss.elastic.co/t/aws-privatelink/242146)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [July 28, 2020, 9:45am UTC](https://discuss.elastic.co/t/aws-privatelink/242146 "2020-07-28T09:45:50Z")
AWS PrivateLinkを利用し、filebeatからElasticCloudへデータを登録しようとしています。 実施方法は以下を参照しています。 https://www.elastic.co/guide/en/cloud/current/ec-traffic-filtering-vpc.html VPCエンドポイントを作成し、作成したエンドポイントを介してElasticCloudに送信するようにfilebeat側に設定を入… --- ## [【Datatable】Top hits Aggregationについて②](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237985)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [July 27, 2020, 3:12am UTC](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237985 "2020-07-27T03:12:11Z")
お世話になります。 以前質問させて頂いた、DatatableのTop hits Aggregationに関して再度質問させて頂きます。 ▼実現したいこと 下記indexデータにおいて 同一のnameの中でtimeが最も過去日付のデータのみ、Datatableに表示 かつ 同一のnameの中でidが異なり、timeが最も過去日付が複数あった場合、全件Datatableに表示 ▼indexデータ name id t… --- ## [Kibana 내부에서 쓰이는 index 생성 규칙이 궁금합니다](https://discuss.elastic.co/t/kibana-index/242438)
**Author:** [@8wlgns](https://discuss.elastic.co/u/8wlgns)\ **Replies:** 0\ **Last updated:** [July 24, 2020, 4:02am UTC](https://discuss.elastic.co/t/kibana-index/242438 "2020-07-24T04:02:14Z")
안녕하세요? Kibana 내부에서 쓰이는 index (.kibana\_N , .kibana\_\\_\\_N 와 같은) 생성 규칙중 'N'이 증가하는 것 대해 궁금한 점이 있어서 질문 드립니다. 공식 문서를 보면, Saved objects are stored in an index named \`.kibana\_N\` , where \`N\` is a number… --- ## [Добавление новых нод в кластер с настроенным security](https://discuss.elastic.co/t/security/241172)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 10\ **Last updated:** [July 22, 2020, 4:53pm UTC](https://discuss.elastic.co/t/security/241172 "2020-07-22T16:53:35Z")
Добрый день! Есть кластер из 8 нод (5 дата-нод, 3 мастер-ноды). Появилась необходимость добавить еще 5 дата-нод. Security настраивал по инструкции, сертификаты генерил так: elasticsearch-certutil cert ca --pem --in in… --- ## [Ошибка "all shards failed - Task cancelled before it started: channel closed"](https://discuss.elastic.co/t/all-shards-failed-task-cancelled-before-it-started-channel-closed/242199)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [July 22, 2020, 4:20pm UTC](https://discuss.elastic.co/t/all-shards-failed-task-cancelled-before-it-started-channel-closed/242199 "2020-07-22T16:20:46Z")
Добрый день! В логах наблюдаю ошибку временами: \[2020-07-22T16:00:15,317\]\[WARN \]\[r.suppressed \] \[wss-es-data5a.blabla\] path: /indexname/\_search, params: {pretty=true, index=indexname} org.elasticsearch.acti… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=20) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=22)