# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=28 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 29 --- ## [Highlighting в структурированном запросе Elasticsearch](https://discuss.elastic.co/t/highlighting-elasticsearch/221927)
**Author:** [@Pavel\_Novoydarskiy](https://discuss.elastic.co/u/Pavel_Novoydarskiy)\ **Replies:** 1\ **Last updated:** [March 3, 2020, 9:23pm UTC](https://discuss.elastic.co/t/highlighting-elasticsearch/221927 "2020-03-03T21:23:36Z")
Есть ли возможность в Elasticsearch подсвечивать в ответе информацию по которой произошло совпадение при использовании методов структурированного поиска(запросы range, term). Также интересует, можно ли использовать highl… --- ## [Auth0とのOpen ID Connectの設定](https://discuss.elastic.co/t/auth0-open-id-connect/221835)
**Author:** [@nidcode](https://discuss.elastic.co/u/nidcode)\ **Replies:** 2\ **Last updated:** [March 3, 2020, 10:42am UTC](https://discuss.elastic.co/t/auth0-open-id-connect/221835 "2020-03-03T10:42:32Z")
Elastic Cloud (Ver7.5) にてAuth0をOPにしてOIDCの設定をしています。 https://www.elastic.co/guide/en/cloud/current/ec-secure-clusters-oidc.html 上記URLを参考にしながら設定したのですが、IDトークンの検証で以下のエラーが出てしまいます。 Authentication to realm oidc1 failed - Fail… --- ## [Index Lifecycle Policies pour les index type ".monitoring"](https://discuss.elastic.co/t/index-lifecycle-policies-pour-les-index-type-monitoring/221583)
**Author:** [@MrBenett](https://discuss.elastic.co/u/MrBenett)\ **Replies:** 7\ **Last updated:** [March 2, 2020, 4:31pm UTC](https://discuss.elastic.co/t/index-lifecycle-policies-pour-les-index-type-monitoring/221583 "2020-03-02T16:31:00Z")
Bonjour, Contrairement aux index générés par Logstash, je n'arrive pas à gérer les indices systèmes type ".monitoring-" via les ILP. J'ai systématiquement des erreurs avec les rollover\_alias. Si je le définis dans le te… --- ## [Kibana起動時に「 Setup lifecycle of "apm" plugin wasn't completed in 30sec.」というエラーが出て起動できません。](https://discuss.elastic.co/t/kibana-setup-lifecycle-of-apm-plugin-wasnt-completed-in-30sec/221374)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 2, 2020, 7:57am UTC](https://discuss.elastic.co/t/kibana-setup-lifecycle-of-apm-plugin-wasnt-completed-in-30sec/221374 "2020-03-02T07:57:41Z")
windows環境でpowershellからkibana起動時(kibana.bat実行時)に、 FATAL Error: Setup lifecycle of "apm" plugin wasn't completed in 30sec. Consider disabling the plugin and re-start. というエラーが出力され、起動できなくなりました。 対処方法などございましたら、ご教授いただけると嬉… --- ## [Winlogbeat起動時にエラー](https://discuss.elastic.co/t/winlogbeat/221349)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 2, 2020, 7:54am UTC](https://discuss.elastic.co/t/winlogbeat/221349 "2020-03-02T07:54:40Z")
winlogbeatをwindows10で起動しようとするとエラーになります。 解消方法などございましたらご教授いただけると嬉しいです。 powershellでStart-Serviceコマンド実行時に、 Start-Service : 次のエラーのため、サービス 'winlogbeat (winlogbeat)' を開始できません: '.' コンピューター で winlogbeat サービスを開けません。 発生場所 行:1… --- ## [Kibana Visualizeの異なる条件指定について](https://discuss.elastic.co/t/kibana-visualize/219299)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 5\ **Last updated:** [March 2, 2020, 7:30am UTC](https://discuss.elastic.co/t/kibana-visualize/219299 "2020-03-02T07:30:50Z")
お世話になっております。 Visualizeについて質問させて頂きます。 対象機能：Data table、bar 以下の異なる条件の合計値を1つの表またはグラフに表示することは可能でしょうか？ ▼例 index AAAにfield IDにA,B,C,D,Eの値が存在するとする ・IDがA,Bの場合、名前「test」に合計値を表示 ・IDがC,D,Eの場合、名前「testtest」に合計値を表示 (「名前」はfieldにあ… --- ## [Kibana Visualizeにて月間の時間別合計数を表示する方法](https://discuss.elastic.co/t/kibana-visualize/220751)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [March 2, 2020, 7:26am UTC](https://discuss.elastic.co/t/kibana-visualize/220751 "2020-03-02T07:26:11Z")
お世話になります。 KibanaのVisualizeの Vertical bar chartについて質問させて頂きます。 ▼実現したいこと ・月間の時間別の合計数を表す縦棒グラフを作成 ▼作成イメージ 例）indexの項目 日付(yyyy/MM/dd HH: mm:ss) アクセス数 2020/02/01 10:00:00 10 2020/02/01 11:00:00 … --- ## [单个文件大小对查询性能的影响](https://discuss.elastic.co/t/topic/221598)
**Author:** [@Zhengcong\_Yin](https://discuss.elastic.co/u/Zhengcong_Yin)\ **Replies:** 0\ **Last updated:** [March 1, 2020, 8:52pm UTC](https://discuss.elastic.co/t/topic/221598 "2020-03-01T20:52:13Z")
相同数量的文件， 如果减小每个文件的大小，文件数量不变，是否能提供search的性能 --- ## [Объединение полей](https://discuss.elastic.co/t/topic/221157)
**Author:** [@111291](https://discuss.elastic.co/u/111291)\ **Replies:** 2\ **Last updated:** [February 28, 2020, 8:14am UTC](https://discuss.elastic.co/t/topic/221157 "2020-02-28T08:14:03Z")
Добрый день! Подскажите пожалуйста в чем моя ошибка. grok { match =\> { "message" =\> \["%{INT:Min}:%{BASE10NUM:Sec}-%{INT:Duration},(%{WORD:Event}|%{SPACE:Event}),%{INT:Level}"\] } match =\> { "log.file.path" =\>… --- ## [Откуда Кибана берёт время при отбражении лога](https://discuss.elastic.co/t/topic/220953)
**Author:** [@Chawoosh](https://discuss.elastic.co/u/Chawoosh)\ **Replies:** 3\ **Last updated:** [February 27, 2020, 8:52pm UTC](https://discuss.elastic.co/t/topic/220953 "2020-02-27T20:52:16Z")
Вопрос № 1 - откуда Кибана берёт время при отбражении лога? Для примера: $ date Wed Feb 26 11:43:03 +07 2020 В то же время Кибана утверждает что уже 2020-02-26 17:43:32.000. В начале отображения логов время отставало … --- ## [Не отображает поля в Kibana, ошибки grok](https://discuss.elastic.co/t/kibana-grok/220983)
**Author:** [@EZSuleyman](https://discuss.elastic.co/u/EZSuleyman)\ **Replies:** 3\ **Last updated:** [February 27, 2020, 3:45pm UTC](https://discuss.elastic.co/t/kibana-grok/220983 "2020-02-27T15:45:44Z")
Добрый день. Долгое время бьюсь с проблемой. Пытаюсь с помощью grok раскладывать логи с русскоязычными символами но что то никак не получается. Как итог - в Kibana тоже пишет empty string. Использую filebeat + ES + kiban… --- ## [Полнотекстовый поиск с фильтрацией](https://discuss.elastic.co/t/topic/220659)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 3\ **Last updated:** [February 27, 2020, 3:37pm UTC](https://discuss.elastic.co/t/topic/220659 "2020-02-27T15:37:06Z")
Не могу построить правильно запрос, возможно было, но то ли пропустил, то ли не могу правильно понять как сформулировать, не нахожу. Суть проблемы: У меня в базе есть два поля: название адрес на входе у меня человек… --- ## [Парсинг логов. Поиск ошибок системы или приложений в логах windows](https://discuss.elastic.co/t/windows/221032)
**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\ **Replies:** 2\ **Last updated:** [February 27, 2020, 7:10am UTC](https://discuss.elastic.co/t/windows/221032 "2020-02-27T07:10:05Z")
Приветствую всех! Ребят версия elk stack у меня 7.4.2 Все логи собираются всё хорошо всё работает. (winlogbeat отправляет все логи в logstash) Вопрос возник как из этих логов вытащить ошибки? Если можно что нибудь в … --- ## [Jsonフィルター利用時に他のフィールドを消さない](https://discuss.elastic.co/t/json/221031)
**Author:** [@hashimoto](https://discuss.elastic.co/u/hashimoto)\ **Replies:** 2\ **Last updated:** [February 27, 2020, 2:10am UTC](https://discuss.elastic.co/t/json/221031 "2020-02-27T02:10:40Z")
filebeatで吐き出したjsonをlogstashで再度取り込むという処理をしています。 その際、grokfilterでjsonより前の情報をとったあと、json部分にjsonフィルターを適用しますがその場合、他のフィールドが削除されてしまうようです。 これを回避する方法はありますか？ https://www.elastic.co/guide/en/logstash/current/plugins-filters-json.h… --- ## [VEGA Visualizationでy軸に複数の項目をセットしたい。](https://discuss.elastic.co/t/vega-visualization-y/220076)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 4\ **Last updated:** [February 27, 2020, 12:12am UTC](https://discuss.elastic.co/t/vega-visualization-y/220076 "2020-02-27T00:12:18Z")
お世話になります。 VEGAを用いて散布図を作成しています。 一つのx軸を共通で使用し、y軸に複数の項目をセットしたいのですが、上手くいきません。 やりたいこと 下記のデータ群で、値を x軸: testdate , y軸: value1 でセットする簡単な散布図は作成できました。 Sample data testdate value1 value2 value3 2020-01-03 00:00:00 10 2… --- ## [Проблема при разборе лога](https://discuss.elastic.co/t/topic/220106)
**Author:** [@ImMushroom](https://discuss.elastic.co/u/ImMushroom)\ **Replies:** 9\ **Last updated:** [February 25, 2020, 2:49pm UTC](https://discuss.elastic.co/t/topic/220106 "2020-02-25T14:49:52Z")
Добрый день! Пытаюсь загнать в ELK технологический журнал от 1С, но при разборе лога не могу занести кириллическое значение в индекс. Есть сообщение вида 49:38.102017-17,CALL,1,p:processName=ut,Context=ОбщийМодуль.Вы… --- ## [Monitoringインデックスの監視](https://discuss.elastic.co/t/monitoring/220772)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [February 25, 2020, 5:47am UTC](https://discuss.elastic.co/t/monitoring/220772 "2020-02-25T05:47:39Z")
elastic cloudを使用しているのですが、Dataノードを2zoneに1ノードずつ配置して運用する場合について質問させてください。 Dataノード2台のうち1台がダウンした場合に自動的に検知したいと思っています。 モニタリングでDataノードを監視し、モニタリングの情報が格納されるインデックス(.monitoring-es-7-YYYY.MM.DD)をwatcherで監視することで実現できないかと考えているのですが、認識合っ… --- ## [Voir les fields en commun avec kibana](https://discuss.elastic.co/t/voir-les-fields-en-commun-avec-kibana/220500)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 2\ **Last updated:** [February 24, 2020, 5:02pm UTC](https://discuss.elastic.co/t/voir-les-fields-en-commun-avec-kibana/220500 "2020-02-24T17:02:33Z")
Bonjour, Je vais commencer par expliquer la situation: J'ai un champ avec le nom de la personne qui parle et un champ avec le nom de la personne à qui il parle. ex: "parle":"robert","ecoute":"patrick" J'aimerai mettr… --- ## [Проблема с поиском с сортировкой по дистанции](https://discuss.elastic.co/t/topic/220516)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 2\ **Last updated:** [February 23, 2020, 1:59am UTC](https://discuss.elastic.co/t/topic/220516 "2020-02-23T01:59:26Z")
Если делаю поиск без сортировки то все выдает отлично, координаты в данных есть, типа geo\_point, однако если делаю такой запрос: GET \_search { "sort" : \[{ "\_geo\_distance" : { "geo\_location" : \[56.… --- ## [Kibana Visualizeの凡例が見切れる](https://discuss.elastic.co/t/kibana-visualize/220304)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [February 21, 2020, 7:41am UTC](https://discuss.elastic.co/t/kibana-visualize/220304 "2020-02-21T07:41:31Z")
お世話になります。 Kibana Visualizeのbar chart(横棒グラフ)の凡例ですが、 一定の文字数を超えると「AAA…」のように完全に表示されず見切れてしまいます。 PDFレポートも同様です。 凡例を完全に表示する方法はありますでしょうか？ お手数ですが、有識者の方に回答頂けますと幸いです。 --- ## [Logstash découpage avec split et ingestion ne fonctionne pas](https://discuss.elastic.co/t/logstash-decoupage-avec-split-et-ingestion-ne-fonctionne-pas/219180)
**Author:** [@romainfoulono](https://discuss.elastic.co/u/romainfoulono)\ **Replies:** 3\ **Last updated:** [February 19, 2020, 3:51pm UTC](https://discuss.elastic.co/t/logstash-decoupage-avec-split-et-ingestion-ne-fonctionne-pas/219180 "2020-02-19T15:51:22Z")
Bonjour tout le monde, Je souhaite ingérer dans Elasticsearch via Logstash des CSV et des textes. Sauf que Logstash envoie un champs unique "message" avec la ligne de texte à l'intérieur. J'aimerai découper cette ligne … --- ## [機械学習の遅延](https://discuss.elastic.co/t/topic/219737)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [February 18, 2020, 9:06am UTC](https://discuss.elastic.co/t/topic/219737 "2020-02-18T09:06:06Z")
機械学習において、シングルメトリックでジョブを設定していますが、以下のような遅延が発生している旨のエラーが発生します。 Datafeed has missed 325 documents due to ingest latency, latest bucket with missing data is \[2020-02-13T09:30:00.000Z\]. Consider increasing query\_delay マニュアルを… --- ## [Heartbeatのインデックス名を任意に指定する方法](https://discuss.elastic.co/t/heartbeat/219557)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 3\ **Last updated:** [February 18, 2020, 7:19am UTC](https://discuss.elastic.co/t/heartbeat/219557 "2020-02-18T07:19:48Z")
heartbeatからElasticsearchに送信したデータを、任意の名前でインデックス登録したいです。 以下の設定をheartbeat.ymlに設定したのですが、デフォルトのheartbeat-7.5.0-2020.02.02-000003のような名前で入ってしまいます。 考えられる原因を教えて頂けないでしょうか #==================== Elasticsearch template setting ===… --- ## [Timefieldが一つ前のドキュメントとの差分を取得したい](https://discuss.elastic.co/t/timefield/214542)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [February 18, 2020, 4:42am UTC](https://discuss.elastic.co/t/timefield/214542 "2020-02-18T04:42:22Z")
お世話になります。 あるフィールドにおいて、同一index内のtimefieldが一つ前のドキュメントとの差分を計算して取得したいのですが、そのようなことは可能でしょうか。 scripted field を使用して計算することなどを模索してみたのですが、同一ドキュメント内で異なるフィールドの差分などは取れそうでしたが、別ドキュメントの同じフィールドの差分は取れそうにありませんでした。 やりたいことのイメージ たとえば下記のようなデ… --- ## [Как c помощью grok сделать конкатенацию строк лога с наименованием файла (и преобразовать в дату)](https://discuss.elastic.co/t/c-grok/219575)
**Author:** [@111291](https://discuss.elastic.co/u/111291)\ **Replies:** 1\ **Last updated:** [February 17, 2020, 6:56pm UTC](https://discuss.elastic.co/t/c-grok/219575 "2020-02-17T18:56:25Z")
Добрый день! Использую связку Filebeat, elasticsearch, kibana. Забираю логи из технологического журнала 1с. Логи хранятся в файлах со следующим названием "20021318.log", маска: "ггммддчч". В самом файле каждая строка на… --- ## [Dudas de Novato](https://discuss.elastic.co/t/dudas-de-novato/219663)
**Author:** [@ronsalas](https://discuss.elastic.co/u/ronsalas)\ **Replies:** 0\ **Last updated:** [February 17, 2020, 5:18pm UTC](https://discuss.elastic.co/t/dudas-de-novato/219663 "2020-02-17T17:18:40Z")
Buenos dias, Soy nuevo con el tema de elastic y tengo las siguientes dudas: para notificar alertas de infraestructura en elastic es necesario pagar el licenciamiento para tener watcher o existe alguna otra integracio… --- ## [Problématique envoie plusieurs mails](https://discuss.elastic.co/t/problematique-envoie-plusieurs-mails/219538)
**Author:** [@reneroy](https://discuss.elastic.co/u/reneroy)\ **Replies:** 3\ **Last updated:** [February 17, 2020, 8:46am UTC](https://discuss.elastic.co/t/problematique-envoie-plusieurs-mails/219538 "2020-02-17T08:46:06Z")
Bonsoir; je vous sollicite afin que vous m'édifiez si possible sur la fonctionnalité ouput mail de logstash , en effet étant dans un projet où j'expérimente une version basique d'ELK ; j'aimerai utiliser la fonction oup… --- ## [Visualisation par plage horaire](https://discuss.elastic.co/t/visualisation-par-plage-horaire/219358)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 8\ **Last updated:** [February 15, 2020, 4:33pm UTC](https://discuss.elastic.co/t/visualisation-par-plage-horaire/219358 "2020-02-15T16:33:05Z")
Bonjour, J'aimerais mettre en place une visualisation qui me permettrai de voir, pour chaque plage horaire que je souhaites définir, le pourcentage d'activité sur cette plage horaire. Exemple avec 3 plages horaires : 8… --- ## [logstash mysql 연동](https://discuss.elastic.co/t/logstash-mysql/219465)
**Author:** [@Su\_Bae](https://discuss.elastic.co/u/Su_Bae)\ **Replies:** 0\ **Last updated:** [February 15, 2020, 7:18am UTC](https://discuss.elastic.co/t/logstash-mysql/219465 "2020-02-15T07:18:48Z")
docker-compose로 ELK 세팅 후 logstash와 Mysql 연동 중입니다. Mysql에 데이터가 입력되면 연동되어있는 logstash로 일정시간마다 동기화 시키는게 목적입니다. 연동이 되어야 스케줄러를 적용하기 때문에 연동 과정에서 에러가 생겼습니다. centOS jdk 1.8 질문 1. \[root@1aefff002dd2 logstash\]# bin/logstash -… --- ## [Elasticsearchのコマンドでの「.monitoring」のindex削除について](https://discuss.elastic.co/t/elasticsearch-monitoring-index/218565)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [February 14, 2020, 5:30am UTC](https://discuss.elastic.co/t/elasticsearch-monitoring-index/218565 "2020-02-14T05:30:44Z")
下記のようなelasticsearchのコマンドで「.monitoring」のindexを削除したいのですが、 可能でしょうか？ 可能でしたら削除コマンドのご教示をお願いします。 ■「.monitoring」のindex削除コマンドの例 curl -XDELETE localhost:9200/{.monitoring-es-6-yyyy.mm.dd}?pretty よろしくお願いします。 [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=27) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=29)