# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=27 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 28 --- ## [Sincedbに書き込まれる内容について](https://discuss.elastic.co/t/sincedb/223452)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [March 13, 2020, 1:10pm UTC](https://discuss.elastic.co/t/sincedb/223452 "2020-03-13T13:10:22Z")
logstashでどこまでファイルを読み込んだかを記録するincedbがあると思います。 出力させてみたのですが、どの数字が何を表すのかご教示頂けないでしょうか？ マニュアルを参照しても分からず、お手数ですがお願い致します。 (sincedb出力例) 540437991024698906 0 37 8 1584078010.747719 /XXX/XXX.log --- ## [フィールドにドット「.」が含まれる場合のWatcherでの値の取得](https://discuss.elastic.co/t/watcher/223436)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [March 13, 2020, 5:03am UTC](https://discuss.elastic.co/t/watcher/223436 "2020-03-13T05:03:04Z")
Watcherにて、インプット情報の項目に設定された値を、メール通知の本文に使用しようとしております。 ・watcherのInput情報(抜粋) "\_source": { "log": { "file.path": "https://xxxxx.txt", "offset": 24 } } ・WatcherのOutputのメール本文設定部分 "body": {"text": "対象ファイル：{{\_source.log.… --- ## [Ingest node 複数項目の突合せについて](https://discuss.elastic.co/t/ingest-node/223435)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [March 13, 2020, 2:30am UTC](https://discuss.elastic.co/t/ingest-node/223435 "2020-03-13T02:30:02Z")
お世話になります。 ▼実現したいこと 取り込むログと予め用意したリスト(下記参照)とを突き合わせて、突合せ結果をindexに登録 例) ID,IP 100,10.169.1.1 ,10.169.1.2 ▼取り込むログとの突合せ条件 1行目…IDが"100"かつIPが"10.169.1.1"であれば真 2行目…ソースIPが"10.169.1.2"であれば真 2行目の条件(1項目の突合せ)はenrich processo… --- ## [Не работает api logstash](https://discuss.elastic.co/t/api-logstash/223405)
**Author:** [@Ilya\_Moskalev](https://discuss.elastic.co/u/Ilya_Moskalev)\ **Replies:** 1\ **Last updated:** [March 12, 2020, 8:18pm UTC](https://discuss.elastic.co/t/api-logstash/223405 "2020-03-12T20:18:58Z")
Всем привет! подскажите плиз запустил logstash-oss по порту 9600 делаю запрос curl -XGET 'localhost:9600/?pretty' и получаю ответ, думал, что проблема в версии логстеша опенсорсной и не опенсорсной но оказалось, что н… --- ## [Сбор логов с ошибками windows server и логирование](https://discuss.elastic.co/t/windows-server/223287)
**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\ **Replies:** 1\ **Last updated:** [March 12, 2020, 2:47pm UTC](https://discuss.elastic.co/t/windows-server/223287 "2020-03-12T14:47:31Z")
Добрый день! Есть elk stack 7.5.2 Хотелось бы понять каким образом можно сделать так что бы с windows server (например) приходили логи только с ошибками? Я знаю что через winlogbeat можно сделать так что б он отсылал т… --- ## [Logstash.confのoutputのif文の設定について](https://discuss.elastic.co/t/logstash-conf-output-if/223271)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [March 12, 2020, 10:27am UTC](https://discuss.elastic.co/t/logstash-conf-output-if/223271 "2020-03-12T10:27:11Z")
Filebeatで、タグ名「Apache\_access\_log」をつけたログのみ、Logstashを経由して、Elastiscsearchに格納したいです。 下記のlogstash.confの設定をif文で、しているのですが、Logstashで、エラー出力されうまくいきません。 原因と対処のご教示をお願いします。 logstash.conf input{ beats { port =\> "504… --- ## [Вопрос по визуализации](https://discuss.elastic.co/t/topic/222443)
**Author:** [@kubatura](https://discuss.elastic.co/u/kubatura)\ **Replies:** 7\ **Last updated:** [March 11, 2020, 2:59pm UTC](https://discuss.elastic.co/t/topic/222443 "2020-03-11T14:59:59Z")
Добрый день! У меня есть вот такой график (строится из данных из одной таблицы) На оси Y располагаются id наименований, текстовое значение которых находится в другой таблице. Вопрос: как мне "вытащить" наименования, ч… --- ## [Painlessでの値の取得方法について](https://discuss.elastic.co/t/painless/223034)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [March 11, 2020, 2:50am UTC](https://discuss.elastic.co/t/painless/223034 "2020-03-11T02:50:02Z")
お世話になります。 以下ご質問の続きとなりますが、 requestの値について①②のパターンがあり 以下処理を実施したいです。 ①"request=http://aaa.com/bbb/ccc request=http://ddd.com/"(配列) または ②"request=http://aaa.com/bbb/ccc"(String型) 「http:// XXX」の XXX を抽出 ↓ XXX の値の前後に"\*… --- ## [Elastic Mapsのデータソース追加について](https://discuss.elastic.co/t/elastic-maps/222887)
**Author:** [@111142](https://discuss.elastic.co/u/111142)\ **Replies:** 4\ **Last updated:** [March 11, 2020, 1:45am UTC](https://discuss.elastic.co/t/elastic-maps/222887 "2020-03-11T01:45:54Z")
初歩的な質問で申し訳ありませんが、現在、Elastic Mapsを試そうとしているのですが、 レイヤー追加→データソースの選択→ドキュメントをすると、標準設定？されているインデックスの一覧のみ出てきて、 Elasticserachに投入しているインデックスが選択できません。 ここに追加するにはどうすればいいのでしょうか？ --- ## [Elasticsearch + tableau](https://discuss.elastic.co/t/elasticsearch-tableau/222477)
**Author:** [@Oscar\_Benitez](https://discuss.elastic.co/u/Oscar_Benitez)\ **Replies:** 3\ **Last updated:** [March 10, 2020, 8:42am UTC](https://discuss.elastic.co/t/elasticsearch-tableau/222477 "2020-03-10T08:42:53Z")
buenas, mi consulta es si se puede conectar el motor de elasticsearch al cliente de tableau sin tener ninguna suscripcion ? gracias. --- ## [Ingestnode Grokにてarraylistの処理について](https://discuss.elastic.co/t/ingestnode-grok-arraylist/222390)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [March 10, 2020, 5:56am UTC](https://discuss.elastic.co/t/ingestnode-grok-arraylist/222390 "2020-03-10T05:56:48Z")
お世話になります。 ingest nodeのGrok processorにて、配列の値を処理したいのですがエラーになります。 POST /\_ingest/pipeline/\_simulate { "pipeline": { "processors": \[ { "kv": { "field": "message", "field\_split": """\\s… --- ## [Map vs Symbol size](https://discuss.elastic.co/t/map-vs-symbol-size/222741)
**Author:** [@naguelfar](https://discuss.elastic.co/u/naguelfar)\ **Replies:** 0\ **Last updated:** [March 9, 2020, 3:01pm UTC](https://discuss.elastic.co/t/map-vs-symbol-size/222741 "2020-03-09T15:01:46Z")
Bonjour, lorsque je joue avec Map de Kibana, je peux définir une taille de symbol par rapport à un champ numérique et non par rapport au nombre de doc retournés par la requête geo. Je n'arrive pas à comprendre comment … --- ## [Metricbeatのエラーについて](https://discuss.elastic.co/t/metricbeat/222631)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 9, 2020, 5:18am UTC](https://discuss.elastic.co/t/metricbeat/222631 "2020-03-09T05:18:06Z")
metricbeatの7.6.1を起動すると、下記のようなエラーが出て起動できません。 対応方法などございましたら、ご教授いただけると助かります。 2020-03-09T10:27:22.170+0900 ERROR instance/beat.go:933 Exiting: error connecting to Kibana: fail to get the Kibana version: HTTP GET r… --- ## [Filebeatでの\_typeの変更について](https://discuss.elastic.co/t/filebeat-type/222417)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 1\ **Last updated:** [March 8, 2020, 8:37am UTC](https://discuss.elastic.co/t/filebeat-type/222417 "2020-03-08T08:37:47Z")
Filebeatで収集しているログの「\_type」を、「doc」から、「statistics\_access\_log」に変更したいです。 上記は、可能でしょうか？ 下記の設定をしたのですが、反映されず、困っています。 filebeat.yml - type: log enabled: true close\_inactive: 5m ignore\_older: 15m… --- ## [Как посчитать какие ресурсы нужны для coordination node](https://discuss.elastic.co/t/coordination-node/222486)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 5\ **Last updated:** [March 6, 2020, 7:48pm UTC](https://discuss.elastic.co/t/coordination-node/222486 "2020-03-06T19:48:33Z")
Коллеги, добрый день! У нас кластер из 10-дата нод, 3 мастера. Нагрузка порядка 5-30 тыс.записей в секунду. Мы хотим ввести координэйшен-ноду поскольку не хотим более нагружать напрямую дата-ноды пользовательскими запр… --- ## [Openldap и оповещения в telegram](https://discuss.elastic.co/t/openldap-telegram/222445)
**Author:** [@beren43](https://discuss.elastic.co/u/beren43)\ **Replies:** 1\ **Last updated:** [March 6, 2020, 3:30pm UTC](https://discuss.elastic.co/t/openldap-telegram/222445 "2020-03-06T15:30:32Z")
Добрый день. Как реализовать оповещения в телеграмм, если в логах openldap появится такая запись ? Feb 20 17:06:38 ldap1 slapd\[4611\]: do\_syncrep2: rid=001 (-1) Can't contact LDAP server То есть если недоступен сервер… --- ## [Winlogbeatログ送信時に文字化けします。](https://discuss.elastic.co/t/winlogbeat/222396)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 0\ **Last updated:** [March 6, 2020, 2:51am UTC](https://discuss.elastic.co/t/winlogbeat/222396 "2020-03-06T02:51:41Z")
logstashにwinlogbeatのログを送信したところ、下記のような警告が出力されログのエラーメッセージが日本語で表示されません。設定方法などございましたら、ご教授いただけると助かります。 \[2020-03-06T02:38:35,180\]\[WARN \]\[logstash.codecs.line \]\[main\] Received an event that has a different character encod… --- ## [1つのDashboardを複数のSpaceで共有したい](https://discuss.elastic.co/t/1-dashboard-space/222392)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [March 6, 2020, 7:56am UTC](https://discuss.elastic.co/t/1-dashboard-space/222392 "2020-03-06T07:56:53Z")
お世話になります。 1つのDashboardを複数のSpaceで共有したいのですが、よい方法はありませんでしょうか。 やりたいことイメージ ユーザーA,B,Cが、それぞれSpace A,B,Cを使用している。 1つのDashboardを共通的に、全てのユーザー（＝全てのSpace）で閲覧させたい それ以外のDashboardは、各 ユーザーごとに閲覧させたい 意図としては、１つのDashboardを更新するだけで、全てのS… --- ## [Kibana起動時にwarningがでます。(windows zip環境)](https://discuss.elastic.co/t/kibana-warning-windows-zip/221828)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 3\ **Last updated:** [March 6, 2020, 2:42am UTC](https://discuss.elastic.co/t/kibana-warning-windows-zip/221828 "2020-03-06T02:42:49Z")
kibana7.6.0起動時に下記のようなwarningがでます。 (windows環境) log \[07:55:13.383\] \[warning\]\[config\]\[encryptedSavedObjects\]\[plugins\] Generating a random key for xpack.encryptedSavedObjects.encryptionKey. To be able to decrypt encrypt… --- ## [ロールとユーザーを作成方法](https://discuss.elastic.co/t/topic/221980)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 6, 2020, 2:36am UTC](https://discuss.elastic.co/t/topic/221980 "2020-03-06T02:36:45Z")
Kibanaでロールとユーザーを作成したいのですが、securityの項目が出てきません。(7.6.0) 設定方法などございましたら、ご教授いただけると嬉しいです。 --- ## [VisualizeとDashboardの一括置換コピー](https://discuss.elastic.co/t/visualize-dashboard/221995)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [March 6, 2020, 1:33am UTC](https://discuss.elastic.co/t/visualize-dashboard/221995 "2020-03-06T01:33:59Z")
お世話になります。 あるindex（src\_indexとします）で作成したVisualizationと、それらを配置したDashboardを、 データソースを別のindex（dst\_indexとします）に置き換えて、マルッとコピーしたいのですが、 いい方法がありますでしょうか？ Management --\> Kibana \[Saved Objects\] から、対象の Visualization と Dashboard をエクスポ… --- ## [Настройки для поиска телефонных номеров](https://discuss.elastic.co/t/topic/222322)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 4\ **Last updated:** [March 5, 2020, 5:38pm UTC](https://discuss.elastic.co/t/topic/222322 "2020-03-05T17:38:55Z")
Доброго времени суток. Хочу перевести телефонный справочник сотрудников (3 основных поля - Фио, номер и заметка) из MS SQL на Elastic (так исторически сложилось, что в заметках о сотрудниках содержится значимая текстов… --- ## [Продолжение проблем на FreeBSD](https://discuss.elastic.co/t/freebsd/221640)
**Author:** [@Chawoosh](https://discuss.elastic.co/u/Chawoosh)\ **Replies:** 19\ **Last updated:** [March 5, 2020, 2:41pm UTC](https://discuss.elastic.co/t/freebsd/221640 "2020-03-05T14:41:50Z")
Текущее состояние: Эластик, Файлбит и Кибана приведены к одной версии (6.8), логи в окне Кибаны бегут, Файлбит с ключом -e ошибок по поводу логов не выдаёт, но... Попытки активизировать модуль system заканчивается сообщ… --- ## [Spark-elasticsearch에서 SQL 문을 사용하면 응답속도가 매우느립니다](https://discuss.elastic.co/t/spark-elasticsearch-sql/222317)
**Author:** [@hyungsun\_lim](https://discuss.elastic.co/u/hyungsun_lim)\ **Replies:** 0\ **Last updated:** [March 5, 2020, 2:33pm UTC](https://discuss.elastic.co/t/spark-elasticsearch-sql/222317 "2020-03-05T14:33:39Z")
안녕하세요? 현재 es에서 spark로 데이터를 읽어와 SQL 처리를 하는 기능을 적용중인데요. 아래와 같은 코드 사용시 문제가 있습니다. # Initializing PySpark from pyspark import SparkContext, SparkConf, SQLContext # Spark Config conf = SparkConf().setAppName("es\_app") sc = … --- ## [Old 영역 메모리가 꾸준히 증가합니다](https://discuss.elastic.co/t/old/222012)
**Author:** [@Kwang\_Yeol\_Seo](https://discuss.elastic.co/u/Kwang_Yeol_Seo)\ **Replies:** 3\ **Last updated:** [March 5, 2020, 2:12am UTC](https://discuss.elastic.co/t/old/222012 "2020-03-05T02:12:56Z")
매일 0시에 다량의 문서를 추가하고 있습니다. Old 메모리 영역이 90%를 초과하면 FullGC가 일어나는데 재시작 후 몇일이 지나면 Old 영역이 많이 비워지지 않습니다. 그러다보니 Old 영역이 90%를 초과해 FullGC 호출이 많아지고 있습니다. Old 영역이 꾸준히 증가하는 이유가 알고 싶습니다. 시스템 구성 version : 6.2.4 master : 3 node : … --- ## [Kibanaのダッシュボード画面でグラフが自動更新されない](https://discuss.elastic.co/t/kibana/221138)
**Author:** [@horikoshi](https://discuss.elastic.co/u/horikoshi)\ **Replies:** 3\ **Last updated:** [March 5, 2020, 2:21am UTC](https://discuss.elastic.co/t/kibana/221138 "2020-03-05T02:21:47Z")
お世話になります。 ダッシュボード画面でグラフの自動更新がされず、Refreshボタンを押さないと、更新されません。 原因と解決の糸口を見つけたく、投稿させていただきました。 環境情報 ・サーバー AWSのEC2(Amazon Linux2) ・プロダクト Elasticsearch7.6.0, Kibana7.6.0 ・環境 ESとKibanaが同一サーバー内で稼働 ・ブラウザ Google Chrome80.0.398… --- ## [Kibana dashboardのCSVダウンロードについて](https://discuss.elastic.co/t/kibana-dashboard-csv/222189)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [March 5, 2020, 2:14am UTC](https://discuss.elastic.co/t/kibana-dashboard-csv/222189 "2020-03-05T02:14:05Z")
お世話になります。 Kibanaのdashboard画面にて、Discoverの検索結果を表示しています。 dashboard画面にて上記をCSVダウンロードすると、 @timestampが下記のように二重で表記されています。 ①\["2020-03-05T00:47:04.277Z","2020-03-05T00:47:04.277Z"\] Discover画面にて、上記と同様の検索結果をCSVダウンロードすると下記の表記です。 … --- ## [logstash csv filter 질문입니다.](https://discuss.elastic.co/t/logstash-csv-filter/220594)
**Author:** [@111294](https://discuss.elastic.co/u/111294)\ **Replies:** 1\ **Last updated:** [March 5, 2020, 12:33am UTC](https://discuss.elastic.co/t/logstash-csv-filter/220594 "2020-03-05T00:33:29Z")
공백 문자거나 null 인 경우에는 기본 값을 지정해주고 싶습니다. if ! \[column\] or \[column\] == "" {mutate {update =\> {"column" =\> "default\_value"}}} if ! \[column2\] or \[column2\] == "" {mutate {update =\> {"column2" =\> "default\_value2"}}} . . . 위와 같… --- ## [Score в nested запросе](https://discuss.elastic.co/t/score-nested/222100)
**Author:** [@Pavel\_Novoydarskiy](https://discuss.elastic.co/u/Pavel_Novoydarskiy)\ **Replies:** 2\ **Last updated:** [March 4, 2020, 3:13pm UTC](https://discuss.elastic.co/t/score-nested/222100 "2020-03-04T15:13:33Z")
Здравствуйте, у меня есть индекс в Elasticsearch, в котором хранятся сведения о группе людей. У одной группы может быть сразу несколько характеристик одного типа, например в группе 100 человек, из них 10 человек с одним … --- ## [Кибана говорит что не видит логов NGinx](https://discuss.elastic.co/t/nginx/221382)
**Author:** [@Chawoosh](https://discuss.elastic.co/u/Chawoosh)\ **Replies:** 5\ **Last updated:** [March 4, 2020, 2:07am UTC](https://discuss.elastic.co/t/nginx/221382 "2020-03-04T02:07:06Z")
Ситуация следующая: на FreeBSD 12.2 P2 стоит эластик, кибана и файлбит, в последнем разблокировал плагин nginx, прописал тэг nginx, в конфиге nginx прописан путь к логам access: enabled: true var.paths: - /v… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=26) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=28)