# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=22 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 23 --- ## [Поведение filebeat при truncate отслеживаемых им логов](https://discuss.elastic.co/t/filebeat-truncate/241780)
**Author:** [@alex.tregub](https://discuss.elastic.co/u/alex.tregub)\ **Replies:** 1\ **Last updated:** [July 20, 2020, 12:15pm UTC](https://discuss.elastic.co/t/filebeat-truncate/241780 "2020-07-20T12:15:11Z")
Добрый день. После truncate логов докера, которые парсит filebeat, filebeat начал утилизировать всю свободную оперативную память и, в конце концов, упал с ООМ. При старте filebeat ситуация повторилась. После удаления ф… --- ## [Pipeline.orderedがデフォルトの場合にエラーが発生](https://discuss.elastic.co/t/pipeline-ordered/240480)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [July 20, 2020, 2:37am UTC](https://discuss.elastic.co/t/pipeline-ordered/240480 "2020-07-20T02:37:53Z")
logstash.ymlのpipeline.orderedがデフォルトの場合に以下のエラーが発生します。pipeline.orderedを「false」にすると発生しないようです。このエラーが発生する原因をご教示頂けないでしょうか Pipeline aborted due to error {:pipeline\_id=\>"correlation\_incident", :exception=\>#\ **Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 20, 2020, 12:01am UTC](https://discuss.elastic.co/t/logstash/241820 "2020-07-20T00:01:27Z") logstash起動時に以下のエラーが発生します。原因と対処法をご教示頂けないでしょうか \[ERROR\]\[logstash.agent \] Failed to execute action {:id=\>:XXXXXX, :action\_type=\>LogStash::ConvergeResult::FailedAction, :message=\>"Could not execute action: PipelineAction::Cr… --- ## [Stack Elastic sous ECK et accès à "Welcome to Nginx"](https://discuss.elastic.co/t/stack-elastic-sous-eck-et-acces-a-welcome-to-nginx/240959)
**Author:** [@LomigFR](https://discuss.elastic.co/u/LomigFR)\ **Replies:** 4\ **Last updated:** [July 16, 2020, 10:32am UTC](https://discuss.elastic.co/t/stack-elastic-sous-eck-et-acces-a-welcome-to-nginx/240959 "2020-07-16T10:32:08Z")
Bonjour, Je débute avec la stack Elastic et Kubernetes. J'essaie de faire fonctionner la stack Elastic avec ECK. Je ne travaille qu'en local avec : Windows 10 PRO Docker Desktop WSL 1 + Ubuntu 18.04 Pour le moment, j… --- ## [Logstash停止時にステータスがfailedになる](https://discuss.elastic.co/t/logstash-failed/241418)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 16, 2020, 8:34am UTC](https://discuss.elastic.co/t/logstash-failed/241418 "2020-07-16T08:34:40Z")
logstash停止時に、statusがfailedになる事象が発生しています。バージョンは7.8を使用しておりますが、100％の確率で発生します # systemctl stop logstash # systemctl status logstash ● logstash.service - logstash Loaded: loaded (/etc/systemd/system/logstash.service; disa… --- ## [【Discover】CSVレポートの日本語が文字化けする](https://discuss.elastic.co/t/discover-csv/241400)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [July 16, 2020, 7:15am UTC](https://discuss.elastic.co/t/discover-csv/241400 "2020-07-16T07:15:10Z")
お世話になります。 Discoverの検索結果(日本語の項目名と値が存在)を、共有 \> CSVレポート \> CSVを生成を押下後に、 ダウンロードし、ファイルをExcelで開くと文字化けが発生してしまいます。 Excelで文字コードを指定して開く等で、文字化けせずに表示させる事は可能ですが、 文字化けを起こさずにCSVレポートを生成する方法はございますでしょうか？ なお、Discoverの画面表示上は、文字化けしておりません。 … --- ## [【ダッシュボード】Discoverの表示時間を短縮する方法](https://discuss.elastic.co/t/discover/241250)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [July 16, 2020, 5:09am UTC](https://discuss.elastic.co/t/discover/241250 "2020-07-16T05:09:17Z")
お世話になります。 Kibana(バージョン7.7)のダッシュボードにて、 Discoverのログ一覧・Visualizeのグラフを複数表示しています。 Discoverのログ一覧の表示時間がかかっているため、 レスポンスを早くするためのチューニングポイントはありますでしょうか？ Discoverの設定値は以下の通りです。 ・検索コンソール…複数のidをor条件で指定 ・23項目をスクリプトフィールドに追加(全てのログ項目… --- ## [Как посмотреть какие плагины установлены?](https://discuss.elastic.co/t/topic/241354)
**Author:** [@leov](https://discuss.elastic.co/u/leov)\ **Replies:** 7\ **Last updated:** [July 15, 2020, 8:40pm UTC](https://discuss.elastic.co/t/topic/241354 "2020-07-15T20:40:03Z")
подскажите пожалуйста команду чтобы посмотреть какие плагины установлены на сервере эластика. "version": "5.6.16". добиваюсь от саппорта установки плагина русской морфологии но пока безуспешно --- ## [時々 SERVICE\_UNAVAILABLE/2/no master が発生](https://discuss.elastic.co/t/service-unavailable-2-no-master/240625)
**Author:** [@chinone](https://discuss.elastic.co/u/chinone)\ **Replies:** 1\ **Last updated:** [July 15, 2020, 8:21am UTC](https://discuss.elastic.co/t/service-unavailable-2-no-master/240625 "2020-07-15T08:21:09Z")
Fluentd と Elasticsearch(v2.3.1)を利用しています。 通常は問題なく稼働しているのですが、約10分に一回、以下のエラー（SERVICE\_UNAVAILABLE/2/no master）がエラーログに表示されます。 マスターノードは正常に動いており、マスターの変更はおこっておりません。 どのような問題がおこっており、どうすれば解決できるでしょうか？ 2020-07-10 03:22:07 +0900 \[… --- ## [【Datatable】Top hits Aggregationに関して](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237414)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 1\ **Last updated:** [July 14, 2020, 8:44am UTC](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237414 "2020-07-14T08:44:39Z")
お世話になります。 以前質問させて頂いた、DatatableのTop hits Aggregationに関して再度質問させて頂きます。 ▼実現したいこと 下記indexデータにおいて 同一のnameの中でtimeが最も過去日付のデータのみ、Datatableに表示 ▼indexデータ index patternの時間フィルター：timeを設定 name id time AAA 1 Jun 1, 202… --- ## [Filebeat7.8にアップデート時のデータ転送の挙動](https://discuss.elastic.co/t/filebeat7-8/238596)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [July 14, 2020, 4:52am UTC](https://discuss.elastic.co/t/filebeat7-8/238596 "2020-07-14T04:52:23Z")
バージョン7.8のElasticsearchとfilebeatを使用しています。 filebeatからElasticCloudにデータを転送するのですが、その際にingestノードのパイプラインを呼び出して、データの中身に応じて登録先のインデックスを振り分けるという処理を行っています。 filebeat.ymlで呼び出すパイプラインを以下のように指定しています #-------------------------- Elastic… --- ## [怎样使用QueryBuilders查询列表字段](https://discuss.elastic.co/t/querybuilders/240306)
**Author:** [@PeterZhao](https://discuss.elastic.co/u/PeterZhao)\ **Replies:** 2\ **Last updated:** [July 13, 2020, 8:17am UTC](https://discuss.elastic.co/t/querybuilders/240306 "2020-07-13T08:17:53Z")
新手 列表字段：docBuilder.field(FreeTextField, List freeTextFieldAsArray) 想用QueryBuilders做一个查询匹配列表中的一项，怎么做呢？ --- ## [Debian Elasticsearch - "Unknown analyzer type \[nori\]"](https://discuss.elastic.co/t/debian-elasticsearch-unknown-analyzer-type-nori/240807)
**Author:** [@Ubeta](https://discuss.elastic.co/u/Ubeta)\ **Replies:** 1\ **Last updated:** [July 13, 2020, 12:31am UTC](https://discuss.elastic.co/t/debian-elasticsearch-unknown-analyzer-type-nori/240807 "2020-07-13T00:31:59Z")
Ubuntu에 Elasticsearch 설치 후 nori 분석기를 살치 후 인댁스를 생성 할려고 하는데, nori 분석기를 못 찼는라는 오류 메시지가 뜹니다. 오류 HTTP/1.1 400 Bad Request content-encoding: gzip content-length: 140 content-type: application/json; charset=UTF-8 { "erro… --- ## [Invalid UTF-8 middle byte 0x22\\n at -- Português](https://discuss.elastic.co/t/invalid-utf-8-middle-byte-0x22-n-at-portugues/236794)
**Author:** [@joaopedro](https://discuss.elastic.co/u/joaopedro)\ **Replies:** 3\ **Last updated:** [July 11, 2020, 1:24pm UTC](https://discuss.elastic.co/t/invalid-utf-8-middle-byte-0x22-n-at-portugues/236794 "2020-07-11T13:24:56Z")
Olá, então, eu tenho uma database que, dentre outros, tem um campo chamado "nomes", com os nomes dos cadastrados, para pesquisar nessa database eu uso um json no formato: { "query" : { "match" : { "nome" : "nome\_pesquis… --- ## [ログローテート後のlogstashでのfile inputの挙動について](https://discuss.elastic.co/t/logstash-file-input/240635)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 10, 2020, 2:48am UTC](https://discuss.elastic.co/t/logstash-file-input/240635 "2020-07-10T02:48:24Z")
logstashを使用して、messagesと、messagesローテート後のmessages.1をinputファイルとして見ております。 messagesは、1日1回ローテートして、messages.1に名前が変わります。iノードは変わりません。 logstashのconfにて、sincedbは明示的に出力しております messagesをlogstashにて読み込ませた。elasticに登録した後、1日経ってログがローテートし、… --- ## [ワーニング internal:plugin/license/cluster/register\_trial\_license](https://discuss.elastic.co/t/internal-plugin-license-cluster-register-trial-license/240631)
**Author:** [@chinone](https://discuss.elastic.co/u/chinone)\ **Replies:** 0\ **Last updated:** [July 10, 2020, 2:23am UTC](https://discuss.elastic.co/t/internal-plugin-license-cluster-register-trial-license/240631 "2020-07-10T02:23:14Z")
Elasticsearch 2.3.2 を利用しています。 マスターノードに以下のワーニングが頻繁に出力されます。 そのようにすればワーニングを消すことができるでしょうか？ \[2020-07-09 11:53:35,572\]\[WARN \]\[transport.netty \] \[engage-es02\] exception caught on transport layer \[\[id: 0xbedf8ecf, /1… --- ## [Searchkick経由でのkuromojiが機能しない](https://discuss.elastic.co/t/searchkick-kuromoji/240493)
**Author:** [@maztak](https://discuss.elastic.co/u/maztak)\ **Replies:** 2\ **Last updated:** [July 9, 2020, 1:35pm UTC](https://discuss.elastic.co/t/searchkick-kuromoji/240493 "2020-07-09T13:35:44Z")
初めてここで質問させていただきます :bowing\_man: 現在、RailsのGemであるSearchkick経由でkuromojiプラグインを使っているのですが、Kibanaコンソールではちゃんと形態素解析され目的の検索結果がでるのに、localhost:3000で実際に検索するとヒットしません。 前提・実現したいこと 各カテゴリーで良質な情報を提供するサイトのデータベースを作っています。Railsで「searchkick」と「… --- ## [logstashのERRORとWARNのログの出力先について](https://discuss.elastic.co/t/logstash-error-warn/240486)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 9, 2020, 8:05am UTC](https://discuss.elastic.co/t/logstash-error-warn/240486 "2020-07-09T08:05:13Z")
logstashのログは、/var/log/messagesとlogstash-plain.logの2か所になると認識しています。 メッセージによっては、messagesには出力されてlogstash-plain.logには出力されないケースがあるように見受けられるのですが、逆にlogstash-plain.logにのみ出力されてmessagesには出力されないERRORもしくはWARNメッセージは存在しますでしょうか？ メッセージ… --- ## [Problème avec la carte dans kibana](https://discuss.elastic.co/t/probleme-avec-la-carte-dans-kibana/240464)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 0\ **Last updated:** [July 9, 2020, 7:24am UTC](https://discuss.elastic.co/t/probleme-avec-la-carte-dans-kibana/240464 "2020-07-09T07:24:18Z")
Bonjour, J'ai récemment changé de machine et j'ai donc réinstaller la suite elastic dans une version plus récente(7.5.0 -\> 7.8.0). J'ai transvasé les fichiers de configurations et les dashboards de l'ancienne machine à … --- ## [JSON Inputでメトリック値の変更ができない](https://discuss.elastic.co/t/json-input/240241)
**Author:** [@kuehara](https://discuss.elastic.co/u/kuehara)\ **Replies:** 1\ **Last updated:** [July 9, 2020, 1:14am UTC](https://discuss.elastic.co/t/json-input/240241 "2020-07-09T01:14:29Z")
https://www.elastic.co/guide/en/kibana/7.4/metric-chart.html これらURLで紹介されているJSON Inputによる単位の変更ができません。 記載の通りに入力しても、エラーが表示されます。 入力値 { "script" : "doc\['dfTime'\].value \* 1.2" } エラーメッセージ 環境はElastic Cloud 7.8です。 df… --- ## [Elasticsearch - Failed to install template. 라는 오류가 생성됩니다](https://discuss.elastic.co/t/elasticsearch-failed-to-install-template/239233)
**Author:** [@noobnoob](https://discuss.elastic.co/u/noobnoob)\ **Replies:** 4\ **Last updated:** [July 8, 2020, 3:29am UTC](https://discuss.elastic.co/t/elasticsearch-failed-to-install-template/239233 "2020-07-08T03:29:14Z")
Elastisearch : 7.8.0 Logstash : 7.8.0-1 KIBANA : 7.8.0 Ubuntu16.04 데스크톱에서 ELK를 설치하고 다른 PC에 있는 Suritaca의 탐지 로그를 시각화하려는데 sudo ./logstash -f /usr/share/logstash/bin/logstash.conf 라고 명령어를 입력하면 \[ERROR\] 2020-06-30 10:03:… --- ## [Elasticsearch Serviceで不明なメモリ圧迫](https://discuss.elastic.co/t/elasticsearch-service/235668)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 10\ **Last updated:** [July 8, 2020, 2:13am UTC](https://discuss.elastic.co/t/elasticsearch-service/235668 "2020-07-08T02:13:03Z")
Elasticsearch Service上に立てているインスタンスへ大量の検索を行っていないにもかかわらず、 JVM Memory Pressureが80%,99%になるなどして、インスタンス自体が停止してしまうのですが どこから見ていけばよいでしょうか。また何が原因なのでしょうか。 以下、WARNログ \[instance-0000000005\] \[apm-7.4.1-error-000122\]\[0\] marking and … --- ## [Два хоста filebeat +ELK](https://discuss.elastic.co/t/filebeat-elk/239596)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 9\ **Last updated:** [July 7, 2020, 6:27am UTC](https://discuss.elastic.co/t/filebeat-elk/239596 "2020-07-07T06:27:54Z")
Добрый день. У меня настроен ELK 7.8.0 и filebeat 7.8.0 который читает лог1 и отдает с индексом лог1 в logstash. Собственно возникла потребность подключить еще один хост filbeat с лог2 и индексом лог2 для logstash. На… --- ## [Elasticsearch 7.7.0v에서 default 격인 Index Template를 추가하고 싶습니다.](https://discuss.elastic.co/t/elasticsearch-7-7-0v-default-index-template/240089)
**Author:** [@mcat](https://discuss.elastic.co/u/mcat)\ **Replies:** 1\ **Last updated:** [July 7, 2020, 6:01am UTC](https://discuss.elastic.co/t/elasticsearch-7-7-0v-default-index-template/240089 "2020-07-07T06:01:59Z")
안녕하세요? 7.8 버전에서부터는 priority 설정이 추가되어, 그 설정을 이용해 default격 Index template를 생성 하면 됐지만. 7.7은 priority 설정이 없는것으로 압니다. 이미 입력된 Template의 Index\_patterns에 해당되는 Index 외에 다른 Index에 적용될 Template 설정 방법이 있을까요? --- ## [CANVAS timelion의 Label을 조건에 따라 변경하는 방법](https://discuss.elastic.co/t/canvas-timelion-label/239956)
**Author:** [@dutkadutka26](https://discuss.elastic.co/u/dutkadutka26)\ **Replies:** 1\ **Last updated:** [July 7, 2020, 4:26am UTC](https://discuss.elastic.co/t/canvas-timelion-label/239956 "2020-07-07T04:26:52Z")
CANVAS에서 timelion을 DataSource로 해서 Line Chart를 구현했습니다. 그런데 주식회사 캔버스, (주)캔버스, 캔버스가 별도의 Line 으로 나와서, 이들을 하나로 합치고 싶은데요. 예를 들어 CASE WHEN label like '%캔버스' THEN '캔버스'처럼 조건을 걸고 싶습니다. expression editor에서 case와 switch를 쓰면 될… --- ## [데시보드의 전체 필터에 대해서](https://discuss.elastic.co/t/topic/239963)
**Author:** [@j\_lim](https://discuss.elastic.co/u/j_lim)\ **Replies:** 1\ **Last updated:** [July 7, 2020, 4:22am UTC](https://discuss.elastic.co/t/topic/239963 "2020-07-07T04:22:20Z")
키바나 데시보드에 전체 필터를 걸고 해당 데시보드를 iframe으로 사용하고있습니다. 데시보드를 로드하는 순서에 대해서, 전체필터가 있는경우 어떤식으로 동작하는지 궁금합니다. 전체 doc 에 대해서 그래프를 로드한 후, "전체 필터"에 대해서 재 요청을 하는지 "전체 필터"로 걸러진 doc에 대해서 그래프를 로드하는건지 "전체 필터"를 사용하는 경우와 아닌 경우 데이터양이 많을… --- ## [Envoyer du Json dans Elastic Stack](https://discuss.elastic.co/t/envoyer-du-json-dans-elastic-stack/236890)
**Author:** [@Gerard\_Kamp](https://discuss.elastic.co/u/Gerard_Kamp)\ **Replies:** 21\ **Last updated:** [July 6, 2020, 9:30am UTC](https://discuss.elastic.co/t/envoyer-du-json-dans-elastic-stack/236890 "2020-07-06T09:30:06Z")
Bonjour tout le monde, J´ai connecter Kafka à Elastic Stack, mon probleme est que je ne peux pas envoyer du Json mais seulement seulement des données String ou des nombres. Si je veux envoyer un Json, je suis obligé de … --- ## [【filebeat】SQSのキュー削除に関して](https://discuss.elastic.co/t/filebeat-sqs/239580)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [July 3, 2020, 2:15am UTC](https://discuss.elastic.co/t/filebeat-sqs/239580 "2020-07-03T02:15:12Z")
お世話になります。 filebeatのS3 inputに関して質問させて頂きます。 ①filebeat⇔S3(SQS)の処理にて失敗した場合、 SQSのキューにあるメッセージは残されたままでしょうか？ filebeatからキューのメッセージを削除（DeleteMessageを実施）するのでしょうか？ ② ①の回答がデータを削除するの場合、 処理失敗時にキューを削除するかしないかのパラメータはありますでしょうか？ お手数です… --- ## [Перемешивает логи](https://discuss.elastic.co/t/topic/239484)
**Author:** [@111360](https://discuss.elastic.co/u/111360)\ **Replies:** 7\ **Last updated:** [July 2, 2020, 3:50pm UTC](https://discuss.elastic.co/t/topic/239484 "2020-07-02T15:50:48Z")
Всем привет! Собираю логи logstash с сервера. input { file { path =\> "C:/HTTP/test/log/\*\*/\*" start\_position =\> "beginning" close\_older =\> "1 hour" ignore\_older =\> "2 hour" sincedb\_clean\_after =\> "2 hour" } } output {… --- ## [Primeiros passos](https://discuss.elastic.co/t/primeiros-passos/239525)
**Author:** [@dicto](https://discuss.elastic.co/u/dicto)\ **Replies:** 14\ **Last updated:** [July 2, 2020, 1:29pm UTC](https://discuss.elastic.co/t/primeiros-passos/239525 "2020-07-02T13:29:39Z")
Boa tarde! Por gentileza me tire uma dúvida de arquitetura do Elastic. Quero alimentar uma base de dados na Elastic Cloud, estes dsdos eu consigo enviar via rest em Json ou conectandoba um BD e fazendo inserts de banco… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=21) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=23)