# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=23 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 24 --- ## [KibanaのSIEM画面でNETWORK MAPが表示されない](https://discuss.elastic.co/t/kibana-siem-network-map/239409)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [July 2, 2020, 12:26pm UTC](https://discuss.elastic.co/t/kibana-siem-network-map/239409 "2020-07-02T12:26:45Z")
以下のURLを参考に、kibanaのSIEM画面でNETWORK MAPを表示させようとしています https://www.elastic.co/guide/en/siem/guide/7.8/conf-map-ui.html#private-network エージェントとしてはfilebeatとpacketbeatを使用しており、MAP以外の収集情報はSIEM画面で見えています。 マニュアルにある通り、以下のパイプラインを設定 … --- ## [为什么我开启了doc value的binary field会花费这么多磁盘空间？或者还有别的更好的办法？](https://discuss.elastic.co/t/doc-value-binary-field/236615)
**Author:** [@nooneuse](https://discuss.elastic.co/u/nooneuse)\ **Replies:** 0\ **Last updated:** [June 11, 2020, 4:23am UTC](https://discuss.elastic.co/t/doc-value-binary-field/236615 "2020-06-11T04:23:18Z")
你好， （我的elasticsearch版本是6.8.0） 我有很多DataSketches序列化数据存储在索引中的一个binary字段中。我需要反序列化它们，然后将它们组合在一起以获得它们的总估算值。因此，我写了一个DataSketches的聚合插件供Elasticsearch组合并计算它们，效果还行，但是我发现binary字段占用了很大的磁盘空间。 我必须为binary field打开doc\_value，因为我需要聚合那些字段… --- ## [Пересечение по тэгам](https://discuss.elastic.co/t/topic/239008)
**Author:** [@Nasty](https://discuss.elastic.co/u/Nasty)\ **Replies:** 8\ **Last updated:** [July 1, 2020, 3:13am UTC](https://discuss.elastic.co/t/topic/239008 "2020-07-01T03:13:24Z")
Здравствуйте! Дано: в каждой аккаунт-карточке которую я храню в ЭС, есть поле "тэги", в котором лежит набор ключевых слов для каждого аккаунта. Это string. Мне нужно пробежаться по всей бд и найти процент совпадения эт… --- ## [Замедление индексирования документов в связи с ошибками в Logstash](https://discuss.elastic.co/t/logstash/239096)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 7\ **Last updated:** [June 30, 2020, 12:05pm UTC](https://discuss.elastic.co/t/logstash/239096 "2020-06-30T12:05:23Z")
Добрый день! Имею связку filebeat -\> kafka \<- logstash -\> elasticsearch Появилась проблема связанная с изменением типа поля, что вызывало такую запись в логе Logstash и отбрасывание документа: "status"=\>400, "error"=\>{… --- ## [关于es聚合查询指标过滤并限制返回结果数量的问题](https://discuss.elastic.co/t/es/237379)
**Author:** [@NiFeng](https://discuss.elastic.co/u/NiFeng)\ **Replies:** 7\ **Last updated:** [June 30, 2020, 5:47am UTC](https://discuss.elastic.co/t/es/237379 "2020-06-30T05:47:29Z")
{ "size": 0, "query": { "bool": { "filter": } }, "track\_total\_hits": false, "aggregations": { "my\_buckets": { "composite": { "size": 5, "sources": \[ { "eventTime.keyword": { "terms": { "field": "eventTim… --- ## [Разделение логов по индексам в Filebeat](https://discuss.elastic.co/t/filebeat/239125)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 3\ **Last updated:** [June 29, 2020, 3:49pm UTC](https://discuss.elastic.co/t/filebeat/239125 "2020-06-29T15:49:53Z")
Есть два типа логов /var/log/1.log и 2.log Подскажите пожалуйста, как настроить правильно filebeat чтобы каждому и этих логов соответствовал свой индекс для logstash + elastic? В конфиге у меня сейчас вот так: filebe… --- ## [ERROR instance/beat.go:906](https://discuss.elastic.co/t/error-instance-beat-go-906/238611)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 2\ **Last updated:** [June 29, 2020, 2:29pm UTC](https://discuss.elastic.co/t/error-instance-beat-go-906/238611 "2020-06-29T14:29:38Z")
Filebeat 6.8.10 при старте ругается ERROR instance/beat.go:906 Exiting: setup.template.name and setup.template.pattern have to be set if index name is modified filebeat .yml такой - type: log paths: - /varl… --- ## [Problème avec le démarrage d'un cluster à 3 nodes](https://discuss.elastic.co/t/probleme-avec-le-demarrage-dun-cluster-a-3-nodes/238825)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 2\ **Last updated:** [June 26, 2020, 1:58pm UTC](https://discuss.elastic.co/t/probleme-avec-le-demarrage-dun-cluster-a-3-nodes/238825 "2020-06-26T13:58:52Z")
Bonjour, J'ai suivi la documentation suivante : https://www.elastic.co/guide/en/elasticsearch/reference/7.5/getting-started-install.html Le problème vient après quand je souhaites relancer elasticsearch, j'obtiens l'er… --- ## [Geoloc dans une Vue Maps de Kibana à partir d'indicatifs pays de numéros de téléphones d'appelants](https://discuss.elastic.co/t/geoloc-dans-une-vue-maps-de-kibana-a-partir-dindicatifs-pays-de-numeros-de-telephones-dappelants/238529)
**Author:** [@rbeg](https://discuss.elastic.co/u/rbeg)\ **Replies:** 1\ **Last updated:** [June 25, 2020, 9:41pm UTC](https://discuss.elastic.co/t/geoloc-dans-une-vue-maps-de-kibana-a-partir-dindicatifs-pays-de-numeros-de-telephones-dappelants/238529 "2020-06-25T21:41:17Z")
Bonjour, Qui pourrait m'expliquer svp comment à partir de documents indexés dans elasticsearch qui contiennent un champ renseignant sur l'indicatif pays d'un numéro de téléphone (exemple 0033 pour la France, 0034 pour l… --- ## [Восстановление снапшотов без snap-snapshot\*.dat фалов](https://discuss.elastic.co/t/snap-snapshot-dat/237598)
**Author:** [@mrevilfromhell](https://discuss.elastic.co/u/mrevilfromhell)\ **Replies:** 5\ **Last updated:** [June 24, 2020, 8:45am UTC](https://discuss.elastic.co/t/snap-snapshot-dat/237598 "2020-06-24T08:45:15Z")
На elasticsearch версии 2.4 были созданы снапшоты индексов. Добавлены в архив файлы из папки indices/name-index и meta-name-index.dat. Файл snap-snapshot-index-name.dat добавлен не был. Возможно ли восстановить снапшот … --- ## [7.5 Share the workpad on a websiteedit in a new html in not run success](https://discuss.elastic.co/t/7-5-share-the-workpad-on-a-websiteedit-in-a-new-html-in-not-run-success/238359)
**Author:** [@lily.guo](https://discuss.elastic.co/u/lily.guo)\ **Replies:** 0\ **Last updated:** [June 24, 2020, 2:20am UTC](https://discuss.elastic.co/t/7-5-share-the-workpad-on-a-websiteedit-in-a-new-html-in-not-run-success/238359 "2020-06-24T02:20:20Z")
--- ## [Interface定義のメンバがFilterで使えない](https://discuss.elastic.co/t/interface-filter/238194)
**Author:** [@rh-51662](https://discuss.elastic.co/u/rh-51662)\ **Replies:** 0\ **Last updated:** [June 23, 2020, 5:46am UTC](https://discuss.elastic.co/t/interface-filter/238194 "2020-06-23T05:46:31Z")
C#でElasticsearchを操作しています。 インストールしているElasticsearchのVersionは6.2.3 C#のElasticsearch.NetのVersionは6.8.6 SourceFilterDescriptorを指定しなければ想定通りのデータが取得できますが、Interfaceで定義しているFieldをSourceFilterDescriptorで指定すると以下Errorが出て取得できません。 C… --- ## [filebeatのUDP inputでlocalhostを指定すると受信できない](https://discuss.elastic.co/t/filebeat-udp-input-localhost/238033)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [June 23, 2020, 1:29am UTC](https://discuss.elastic.co/t/filebeat-udp-input-localhost/238033 "2020-06-23T01:29:37Z")
お世話になります。 filebeatを使って、UDP通信をinputしようとしております。 構成は以下の通りです。 構成 送信元（EC2）→ AWS NLB（UDP） → \[転送\] → filebeat(EC2) この時、filebeatのUDP inputにAWSのプライベートIPをベタ書きすると正しく受信できるのですが、localhostを指定すると、うまく受信できません。 filebeat.yml ～ filebea… --- ## [Синхронная или асинхронная запись на дата-ноды](https://discuss.elastic.co/t/topic/237958)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 1\ **Last updated:** [June 22, 2020, 7:11pm UTC](https://discuss.elastic.co/t/topic/237958 "2020-06-22T19:11:42Z")
Коллеги, добрый день. Помогите, пожалуйста, разобраться. У нас кластер из 9 дата-нод, 3 мастера, одна нода координации. Более 100000 записей в секунду. Очень часто последнее время возникают 429 ошибки. Сейчас осущест… --- ## [Logstashでファイルオープンに失敗](https://discuss.elastic.co/t/logstash/238009)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [June 22, 2020, 6:20am UTC](https://discuss.elastic.co/t/logstash/238009 "2020-06-22T06:20:33Z")
logstashでシスログに以下のエラーが発生しました。原因をご教示頂けないでしょうか \[filewatch.tailmode.handlers.create\]\[\<ログ名\>\] failed to open /XXX/XXX/XXX.log: #\, \["org/jruby/RubyIO.java:1239:in sysopen'",… --- ## [コンテナ再起動させると、Filebeatのログ収集が止まる](https://discuss.elastic.co/t/filebeat/236437)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 4\ **Last updated:** [June 22, 2020, 12:45am UTC](https://discuss.elastic.co/t/filebeat/236437 "2020-06-22T00:45:50Z")
Kubernetes上のTomcatのコンテナのログを、Filebeatのコンテナで収集しています。 Tomcatのコンテナ再起動後、収集対象のログは更新されているのに、ログ収集のインスタンスが、 ログ更新を検知していないようで、Filebeatのログ収集が開始されません。。 ほかのアプリのログ収集も、同様に、コンテナの再起動をかけるとログ収集が止まります。 暫定対処として、アプリのコンテナ再起動後、Filebeatのコンテナ再… --- ## [Юридический вопрос. Базовая лицензия в коммерческих проектах и использование логотипа Elasticsearch в рекламе](https://discuss.elastic.co/t/elasticsearch/237911)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [June 20, 2020, 4:00pm UTC](https://discuss.elastic.co/t/elasticsearch/237911 "2020-06-20T16:00:27Z")
Добрый день! Позвольте задать вопрос юридического характера. Знакомые внедряют ПО - хотят также начать внедрять Elasticsearch. Начать с базовых лицензий, после докупать лицензии по необходимости. Есть ли какие-либо юриди… --- ## [Mix Logstash / Elasticsearch / Events](https://discuss.elastic.co/t/mix-logstash-elasticsearch-events/237775)
**Author:** [@vogloblinsky](https://discuss.elastic.co/u/vogloblinsky)\ **Replies:** 3\ **Last updated:** [June 19, 2020, 2:54pm UTC](https://discuss.elastic.co/t/mix-logstash-elasticsearch-events/237775 "2020-06-19T14:54:24Z")
Bonjour, J'ai quelques interrogations sur une architecture que je souhaiterai mettre en place dans un projet. Voici le contexte, plusieurs services métiers autonomes dans l'esprit "microservices", chacun a sa base Post… --- ## [Logstash를 통한 csv import 오류](https://discuss.elastic.co/t/logstash-csv-import/236967)
**Author:** [@Jun.8](https://discuss.elastic.co/u/Jun.8)\ **Replies:** 2\ **Last updated:** [June 19, 2020, 12:28am UTC](https://discuss.elastic.co/t/logstash-csv-import/236967 "2020-06-19T00:28:52Z")
안녕하세요. 제가 geo\_point 데이터를 2개 쓰고 싶어서 아래와 같이 작성하였는데요. logstash를 실행하면 elasticsearch에 잘 전달한 것 같은데 kibana를 보면 데이터가 들어와있지 않습니다. 어떤 오류인지 모르겠습니다. zpRQtoUy8muYIGIyxpu5Fh.png) input { file { path =\> "/Users/user/Downloads… --- ## [Stemming en français?](https://discuss.elastic.co/t/stemming-en-francais/236480)
**Author:** [@bkazez](https://discuss.elastic.co/u/bkazez)\ **Replies:** 2\ **Last updated:** [June 18, 2020, 8:32am UTC](https://discuss.elastic.co/t/stemming-en-francais/236480 "2020-06-18T08:32:11Z")
Bonjour, J'ai posté dans le forum principal sur mes difficultés avec les algorithmes pour du stemming en français et je voulais juste demander ici si quelqu'un avait déjà trouvé des solutions ? Brèvement : le stemmer f… --- ## [Перенос данных с 5.6.2 на 7.7.1 версию (reindex from a remote) и консистентность данных](https://discuss.elastic.co/t/5-6-2-7-7-1-reindex-from-a-remote/237477)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 9\ **Last updated:** [June 17, 2020, 8:04pm UTC](https://discuss.elastic.co/t/5-6-2-7-7-1-reindex-from-a-remote/237477 "2020-06-17T20:04:43Z")
Добрый день! Выполняю перенос данных из 5.6.2 на 7.7.1 версию (reindex from a remote) через \_reindex api - как описано тут Все прекрасно переносится - по большей части обошелся лишь удалением типа из маппинга. Но есть… --- ## [Ошибка "master not discovered yet" - 7.7.1](https://discuss.elastic.co/t/master-not-discovered-yet-7-7-1/237282)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [June 17, 2020, 8:09am UTC](https://discuss.elastic.co/t/master-not-discovered-yet-7-7-1/237282 "2020-06-17T08:09:12Z")
Добрый день! Собираю новый кластер (3 мастера, 5 дата-нод.) Один из мастеров не может подключиться. Вижу такую ошибку в его логе: \[2020-06-16T14:01:49,770\]\[WARN \]\[o.e.c.c.ClusterFormationFailureHelper\] \[wss-es-master1a… --- ## [Kibana 7.7 generate\_plugin.jsの変更点](https://discuss.elastic.co/t/kibana-7-7-generate-plugin-js/237399)
**Author:** [@nekolder](https://discuss.elastic.co/u/nekolder)\ **Replies:** 0\ **Last updated:** [June 17, 2020, 6:06am UTC](https://discuss.elastic.co/t/kibana-7-7-generate-plugin-js/237399 "2020-06-17T06:06:46Z")
7.7から生成されるテンプレートがTypeScriptに変わったのはいいのですが、package.jsonはテンプレートに含まれていません。これは自前で用意するようになったんでしょうか？ どこかに詳しく説明されたところがあれば知りたいです。 現状見つかるドキュメントはyarn buildでZIPができる。と記載されているので、generatorの変更が反映されていないのか、それともgeneratorでpackage.jsonも作らる… --- ## [Aggregationの結果を別のドキュメントに登録する方法](https://discuss.elastic.co/t/aggregation/237064)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [June 16, 2020, 8:12am UTC](https://discuss.elastic.co/t/aggregation/237064 "2020-06-16T08:12:13Z")
とあるインデックスＡに対し、aggregationを実施した結果を、別のインデックスＢに登録することは可能でしょうか。また、インデックスAにデータを登録した契機で自動的にaggregation結果がインデックスBに格納されるようにしたいです。 例えば、以下のページにある例について https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggreg… --- ## [【ダッシュボード】重複行を1行にまとめて表示する方法](https://discuss.elastic.co/t/topic/236829)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [June 16, 2020, 7:33am UTC](https://discuss.elastic.co/t/topic/236829 "2020-06-16T07:33:04Z")
お世話になります。 以下のように"id"と"time"が存在するindexがあります。 id time 1 2020/6/1 10:00 1 2020/6/1 11:00 1 2020/7/1 11:00 2 2020/6/1 12:00 2 2020/6/1 12:00 3 2020/7/1 12:00 上記indexに関して、同じidの中でtimeが最も過去の日付のデータのみ、 ダッシ… --- ## [Kibanaのdev toolのユーザー別権限設定について](https://discuss.elastic.co/t/kibana-dev-tool/236816)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 16, 2020, 6:21am UTC](https://discuss.elastic.co/t/kibana-dev-tool/236816 "2020-06-16T06:21:09Z")
kibabaのdev tool画面にて、ログインユーザー別に権限を設定することは可能でしょうか。 例えば、ユーザーAはPUT、POST、GET、DELETEが可能。ユーザーBはGETのみ可能、といったように権限を分けたいです。 --- ## [Ошибка Index lifecycle error: index\_closed\_exception: closed](https://discuss.elastic.co/t/index-lifecycle-error-index-closed-exception-closed/236724)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 9\ **Last updated:** [June 15, 2020, 4:49pm UTC](https://discuss.elastic.co/t/index-lifecycle-error-index-closed-exception-closed/236724 "2020-06-15T16:49:04Z")
Добрый день! В Elasticsearch 7.3.1 возникает ошибка ilm Index lifecycle error index\_closed\_exception: closed Индекс при этом открыт - 100% уверен, для надежности даже делал POST logs-servicename-2020.05.29-001972/\_o… --- ## [Взаимодействие score в should контексте](https://discuss.elastic.co/t/score-should/237138)
**Author:** [@Pavel\_Novoydarskiy](https://discuss.elastic.co/u/Pavel_Novoydarskiy)\ **Replies:** 3\ **Last updated:** [June 15, 2020, 2:43pm UTC](https://discuss.elastic.co/t/score-should/237138 "2020-06-15T14:43:18Z")
Если я правильно понимаю, то в Elasticsearch на данный момент, каждый score полученный из одного should запроса, складывается с остальными, можно ли переопределить это поведение и сделать, например умножение? Для пример… --- ## [SIEM画面表示でエラー発生](https://discuss.elastic.co/t/siem/237073)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 15, 2020, 7:27am UTC](https://discuss.elastic.co/t/siem/237073 "2020-06-15T07:27:13Z")
kibanaのメニューより「SIEM」を押下すると、以下のエラーが発生しました。原因と対象方法をご教示頂けないでしょうか Version: 7.7.0 Build: 30810 Error: \[I18n\] Error formatting message: "xpack.siem.case.connectors.servicenow.selectMessageText" for locale: "ja-jp". SyntaxError… --- ## [プラグインからの外部プログラム呼び出しについて](https://discuss.elastic.co/t/topic/236622)
**Author:** [@ken1](https://discuss.elastic.co/u/ken1)\ **Replies:** 0\ **Last updated:** [June 11, 2020, 5:56am UTC](https://discuss.elastic.co/t/topic/236622 "2020-06-11T05:56:42Z")
Analysis Plugins を作成して、自然言語解析が行える外部プログラムを呼び出したいと考えているのですが、呼び出した際に、以下のような IOException が発生しており、調査をしています。 ...\<略\>... Caused by: java.io.IOException: Cannot run program "C:/DummyAnalyzer/dummyanalyzer.bat": CreateProcess err… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=22) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=24)