# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=29 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 30 --- ## [Logstash ingestion de fichiers textes et csv entières ne fonctionne pas](https://discuss.elastic.co/t/logstash-ingestion-de-fichiers-textes-et-csv-entieres-ne-fonctionne-pas/218991)
**Author:** [@romainfoulono](https://discuss.elastic.co/u/romainfoulono)\ **Replies:** 8\ **Last updated:** [February 13, 2020, 10:10am UTC](https://discuss.elastic.co/t/logstash-ingestion-de-fichiers-textes-et-csv-entieres-ne-fonctionne-pas/218991 "2020-02-13T10:10:10Z")
Bonjour tout le monde Je voudrais ingérer des fichiers textes et CSV en tant que fichier distincts via Logstash dans Elasticsearch. J'ai donc trouvé le paramètre "mode" avec la valeur "read", sauf que ça ne fonctionne p… --- ## [Как добавить "is\_write\_index": true в index template?](https://discuss.elastic.co/t/is-write-index-true-index-template/218598)
**Author:** [@11191](https://discuss.elastic.co/u/11191)\ **Replies:** 7\ **Last updated:** [February 12, 2020, 7:32pm UTC](https://discuss.elastic.co/t/is-write-index-true-index-template/218598 "2020-02-12T19:32:41Z")
Если добавляю эту опцию к template который указываю в template\_name в output { elasticsearch { template\_name =\> "haproxy" } }, то она просто пропадает. И в GET /\_template/haproxy вижу: "aliases" : { "haproxy" : { } } … --- ## [Problème pour convertir un float en geo\_point](https://discuss.elastic.co/t/probleme-pour-convertir-un-float-en-geo-point/218918)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 3\ **Last updated:** [February 12, 2020, 2:31pm UTC](https://discuss.elastic.co/t/probleme-pour-convertir-un-float-en-geo-point/218918 "2020-02-12T14:31:19Z")
Bonjour, J'ai un fichier csv que je souhaites traiter avec logstash avec des infos du type : numéro,adresse,coord x, coord y . Pour la partie parsing dans logstash : aucun problème je récupère bien toutes mes infos. Su… --- ## [Joindre deux index sur Kibana](https://discuss.elastic.co/t/joindre-deux-index-sur-kibana/218978)
**Author:** [@fgomez17](https://discuss.elastic.co/u/fgomez17)\ **Replies:** 4\ **Last updated:** [February 12, 2020, 2:23pm UTC](https://discuss.elastic.co/t/joindre-deux-index-sur-kibana/218978 "2020-02-12T14:23:39Z")
Bonjour à tous, Je vous contacte car j'aimerais savoir si on pouvait joindre deux index en un index unique. Un peu comme une jointure en SQL. Voici mon exemple : Je travaille sur des données présentes dans un fichier E… --- ## [機械学習の外れ値検知について](https://discuss.elastic.co/t/topic/218294)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [February 12, 2020, 2:38am UTC](https://discuss.elastic.co/t/topic/218294 "2020-02-12T02:38:39Z")
機械学習について質問させてください。 文字列データを機械学習にて学習させたいです。例えば、 過去データは"A","B","C"・・・・・"Y"のデータしか来ていないことを学習させ、"Z"という未知のデータが来た時に検知させるようにしたいです。 こういったことは機械学習の設定で実現可能でしょうか？ --- ## [Проблемы со скорингом](https://discuss.elastic.co/t/topic/218317)
**Author:** [@nstrel](https://discuss.elastic.co/u/nstrel)\ **Replies:** 2\ **Last updated:** [February 10, 2020, 4:23pm UTC](https://discuss.elastic.co/t/topic/218317 "2020-02-10T16:23:36Z")
Выполняю поиски по десяти различным массивам. Массивы состоят из слов, словосочетаний (преимущественно русский и английский), а также из придуманных обозначений, например "}{отта6Ь1ч". Результаты поиска по нескольким ин… --- ## [Comparer Kibana et Excel](https://discuss.elastic.co/t/comparer-kibana-et-excel/216859)
**Author:** [@fgomez17](https://discuss.elastic.co/u/fgomez17)\ **Replies:** 5\ **Last updated:** [February 10, 2020, 10:38am UTC](https://discuss.elastic.co/t/comparer-kibana-et-excel/216859 "2020-02-10T10:38:36Z")
Bonjour à tous, Je vous contacte car j'ai des questions : selon vous, peut-on comparer Kibana (plus globalement la stack ELK) avec Excel ? Si oui, selon vous quelles seraient leurs différences ? Et quels seraient leurs… --- ## [LogstashでFilebeatの送信ファイル名を取得する](https://discuss.elastic.co/t/logstash-filebeat/218434)
**Author:** [@echo](https://discuss.elastic.co/u/echo)\ **Replies:** 2\ **Last updated:** [February 9, 2020, 3:51pm UTC](https://discuss.elastic.co/t/logstash-filebeat/218434 "2020-02-09T15:51:54Z")
Logstash.conf で Filebeat から送信されたファイル名を grok で取得したいのですが、 下記で出来ませんでした。(バージョン7.5.2) 6.3.1 では出来ていて、ドキュメントを読んでも同様の動作が 可能な方法が見つからない状況です。 Filebeatの送信ファイルパスは、/var/log/2.log です。 どなたかご教示いただければと思います。 input { beats { por… --- ## [TSVBとMetricのnull値の取り扱いの差](https://discuss.elastic.co/t/tsvb-metric-null/215248)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 4\ **Last updated:** [February 7, 2020, 4:55am UTC](https://discuss.elastic.co/t/tsvb-metric-null/215248 "2020-02-07T04:55:47Z")
お世話になります。 TSVBとMetricのnull値の取り扱いの差について教えてください。 たとえば以下のようなデータの場合で、testdate を Time field としてソートした場合に、value の Top Hit ( Size=1 , ORDER BY DESC ) をとると、以下のとおり差があります。 TSVB \_id=1のnullが無視され、\_id=2の10が取得(表示)される Metric \_id=… --- ## [Ingestnodeのエラー処理について](https://discuss.elastic.co/t/ingestnode/214924)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [February 7, 2020, 12:27am UTC](https://discuss.elastic.co/t/ingestnode/214924 "2020-02-07T00:27:35Z")
お世話になっております。 Ingest node Pipelineのon\_failureの設定方法について質問させて頂きます。 下記のようにPipelineAからPipelineB、PipelineBからPipelineCを呼び出す処理を検討しています。 PUT /\_ingest/pipeline/PipelineA { "processors": \[ { "pipeline": { "if… --- ## [インデックステンプレートのMappingについて](https://discuss.elastic.co/t/mapping/215066)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [February 7, 2020, 12:25am UTC](https://discuss.elastic.co/t/mapping/215066 "2020-02-07T00:25:31Z")
お世話になっております。 ElasticsearchにてインデックステンプレートでのMapping設定無で、 インデックス登録を行う上で、Kibanaの操作などで起こりうる懸念点についてご教示をお願い致します。 例： 数値が文字列で登録されている場合、Discover、Dashboard等で正しくソートされない場合がある --- ## [Визуализация запросов](https://discuss.elastic.co/t/topic/218017)
**Author:** [@dranovskiydima](https://discuss.elastic.co/u/dranovskiydima)\ **Replies:** 3\ **Last updated:** [February 6, 2020, 7:11pm UTC](https://discuss.elastic.co/t/topic/218017 "2020-02-06T19:11:40Z")
Добрый день, подскажите как визуализировать сохраненные запросы в кибане в виде одного чарта к примеру ? Вопрос стоит в постоянном мониторинге именно этих запросов. Если тема уже поднималась или есть гайд построения… --- ## [Запрет релоцирования определённых индексов](https://discuss.elastic.co/t/topic/217426)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 6\ **Last updated:** [February 6, 2020, 7:04pm UTC](https://discuss.elastic.co/t/topic/217426 "2020-02-06T19:04:36Z")
Коллеги, добрый вечер! У нас кластер из 8-дата-нод. Есть задача добавить ещё 2 дата- ноды и перенести туда только определённые индексы, которые располагаются на 8 дата-нодах (шардирование 8). Также нужно создать прави… --- ## [Impossible de définir mon field comme un geo\_point](https://discuss.elastic.co/t/impossible-de-definir-mon-field-comme-un-geo-point/216703)
**Author:** [@IneedHelp](https://discuss.elastic.co/u/IneedHelp)\ **Replies:** 29\ **Last updated:** [February 6, 2020, 3:53pm UTC](https://discuss.elastic.co/t/impossible-de-definir-mon-field-comme-un-geo-point/216703 "2020-02-06T15:53:16Z")
Bonjour, Je vais d'abord expliquer le contexte. Je développe un outil pour analyser différent type de logs et en tirer le maximum d'information. J'utilise filebeat, logstash, elactic et kibana pour la partie traitement/… --- ## [Ограничение поиска клиентов через kibana\\gafana](https://discuss.elastic.co/t/kibana-gafana/217861)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 7\ **Last updated:** [February 5, 2020, 4:08pm UTC](https://discuss.elastic.co/t/kibana-gafana/217861 "2020-02-05T16:08:18Z")
Коллеги, добрый день. Подскажите, пожалуйста, как защититься от пользовательских запросов в elasticsearch, когда пользователь выбирает огромный диапазон данных и этот объем просто на некоторое время (пока по таймауту не… --- ## [Plusieurs problème avec mon cluster ElasticSearch](https://discuss.elastic.co/t/plusieurs-probleme-avec-mon-cluster-elasticsearch/217376)
**Author:** [@Medidou](https://discuss.elastic.co/u/Medidou)\ **Replies:** 8\ **Last updated:** [February 3, 2020, 12:57pm UTC](https://discuss.elastic.co/t/plusieurs-probleme-avec-mon-cluster-elasticsearch/217376 "2020-02-03T12:57:43Z")
Bonjour tous, j'ai monter un cluster Elasticsearch 2 sont dans un DC (node-1 & 2) et 1 dans un autre DC (node-3) Voici la version de Elasticsearch sur mes nodes la communication entre eux se fais en HTTPS { "name"… --- ## [.monitoring-es-6-\*インデックスファイルの保存期間変更](https://discuss.elastic.co/t/monitoring-es-6/214927)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 3\ **Last updated:** [February 3, 2020, 6:23am UTC](https://discuss.elastic.co/t/monitoring-es-6/214927 "2020-02-03T06:23:33Z")
Elasticsearchのディスク容量が閾値を超えたので、indexがロックされました。 原因を調査しました。 原因 monitoring-es-6-\*インデックスファイルが、7個あり、ギガ単位サイズでした。 対処 monitoring-es-6-\*インデックスファイルを7日間保存から1日保存にしました。 しかし、対処の設定が反映されず、.monitoring-es-6-\*のインデックスのファイル数が 一日ごとに、増えて… --- ## [ESの「.monitoring-es-6-yyyymm.dd」の保存期間変更と対象限定について](https://discuss.elastic.co/t/es-monitoring-es-6-yyyymm-dd/217315)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [February 3, 2020, 6:18am UTC](https://discuss.elastic.co/t/es-monitoring-es-6-yyyymm-dd/217315 "2020-02-03T06:18:03Z")
Elasticsearch(6.5.4)にて monitoring機能を有効にしました。 「.monitoring-es-6-yyyymm.dd」のサイズが大きいため保存期間を変更したいです。 デフォルトの7日保存ではなく、3日保存にしたいです。 サイズが大きい「.monitoring-es-6-yyyymm.dd」のindexのみを、 3日保存にすることは可能でしょうか？ 可能でしたら、設定コマンド等をご教示をお願いします… --- ## [Создание индекса в logstash](https://discuss.elastic.co/t/logstash/217344)
**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\ **Replies:** 1\ **Last updated:** [January 31, 2020, 2:54pm UTC](https://discuss.elastic.co/t/logstash/217344 "2020-01-31T14:54:58Z")
Собственно вопрос, при отправке индекса из логстеша в ELK ELK version 7.5.2 При такой записи создается индекс logstash-2020.01.31-000001 index =\> "logstash-%{+YYYY.MM.dd}" а при такой journalbeat-7.5.2-2020.01.31 … --- ## [NGram Tokenizerについて](https://discuss.elastic.co/t/ngram-tokenizer/217161)
**Author:** [@Yukie](https://discuss.elastic.co/u/Yukie)\ **Replies:** 4\ **Last updated:** [January 31, 2020, 2:50am UTC](https://discuss.elastic.co/t/ngram-tokenizer/217161 "2020-01-31T02:50:01Z")
はじめまして。 Elasticsearch初心者です。 日本語・英語・記号など、さまざまな文字が含まれるデータの中より、 単純に指定した文字が含まれる（部分一致）データを抽出しようとしています。 指定する文字は「１文字～」です。 ngram\_tokenizer: { type: "nGram", min\_gram: "1", max\_gram: "2", token\_chars: \["lette… --- ## [Collecte, traitement et analyse des informations avec ELK](https://discuss.elastic.co/t/collecte-traitement-et-analyse-des-informations-avec-elk/217207)
**Author:** [@QuentinRogeret](https://discuss.elastic.co/u/QuentinRogeret)\ **Replies:** 3\ **Last updated:** [January 30, 2020, 3:14pm UTC](https://discuss.elastic.co/t/collecte-traitement-et-analyse-des-informations-avec-elk/217207 "2020-01-30T15:14:52Z")
Bonjour à tous, Je suis actuellement en pleine recherche de la stack "parfaite" ( évidemment ) pour un projet dans l'entreprise ou je travaille actuellement. Pour description simple je dois : Collecter des données à … --- ## [Применение csv фильтра после grok](https://discuss.elastic.co/t/csv-grok/216068)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 14\ **Last updated:** [January 30, 2020, 2:09pm UTC](https://discuss.elastic.co/t/csv-grok/216068 "2020-01-30T14:09:12Z")
Здравствуйте! Есть необходимость парсить csv фильтром то, что не распарсил grok. Я сделал конфиг: filter { if "ise" in \[tags\] and (\[message\] !~ "NetworkDeviceName=ASA1-VPN" and \[message\] !~ "NetworkDeviceName=ASA2-… --- ## [Ingest nodeのon\_failure処理について](https://discuss.elastic.co/t/ingest-node-on-failure/216590)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [January 30, 2020, 4:50am UTC](https://discuss.elastic.co/t/ingest-node-on-failure/216590 "2020-01-30T04:50:30Z")
お世話になっております。 Ingest node Pipelineのon\_failureについて質問させて頂きます。 下記のように PipelineAからPipelineB、PipelineBからPipelineCを呼び出す処理を実施しています。 取込ファイルは、S3→Filebeat→Elasticsearch(ingest node)の順でindex登録しています。 PUT /\_ingest/pipeline/Pipeli… --- ## [kibanaでのログ表示のFilterについて](https://discuss.elastic.co/t/kibana-filter/216380)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [January 28, 2020, 2:25am UTC](https://discuss.elastic.co/t/kibana-filter/216380 "2020-01-28T02:25:11Z")
Kibanaで、ログを表示させています。 Filterが増えてきたので、使いたいフィルタを探すようになりました。 Filterの並びをソートをかけたり、好きな順番に変えることは可能でしょうか？ --- ## [Metricbeatでpodmanのリソース情報を取得したい](https://discuss.elastic.co/t/metricbeat-podman/216621)
**Author:** [@giraffe](https://discuss.elastic.co/u/giraffe)\ **Replies:** 3\ **Last updated:** [January 28, 2020, 2:22am UTC](https://discuss.elastic.co/t/metricbeat-podman/216621 "2020-01-28T02:22:05Z")
こんにちは。どうぞよろしくお願いいたします。 environment: CentOS 7.7 metricbeat 7.5.2 podman 1.4.4-4 コンテナの管理にpodman (https://podman.io/)を使用しています。 metricbeatでpodmanコンテナのリソース情報を取得したいのですが、 docker apiを使用せず、cgroupの情報から直接リソース情報を収集する方法をご存知ないで… --- ## [Sortの仕様について](https://discuss.elastic.co/t/sort/216598)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [January 27, 2020, 6:12am UTC](https://discuss.elastic.co/t/sort/216598 "2020-01-27T06:12:40Z")
sort":\[{"score":{"order":"desc"}},{"age":{"order":"asc"}},{"average":{"order":"desc"}}\] のように複数のフィールドに対してソートを掛けた際の優先順位などはあるのでしょうか？ 例えばscoreの降順に並べるのが優先され、検索結果としては 1.score:90 age:17 average:85 2.score:89 age:15 average:… --- ## [Différences noeuds Hot / noeuds Warm](https://discuss.elastic.co/t/differences-noeuds-hot-noeuds-warm/216292)
**Author:** [@rbeg](https://discuss.elastic.co/u/rbeg)\ **Replies:** 2\ **Last updated:** [January 24, 2020, 9:40am UTC](https://discuss.elastic.co/t/differences-noeuds-hot-noeuds-warm/216292 "2020-01-24T09:40:47Z")
Bonjour, Je lis que dans une architecture hot-warm : les noeuds hot : utilisent principalement des SSD, ont leurs index en écriture, ont un ratio disque / ram de 30 pour 1 les noeuds warm : utilisent principalement de… --- ## [Dataノードが2zoneに存在する時の運用について](https://discuss.elastic.co/t/data-2zone/216347)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [January 24, 2020, 2:05am UTC](https://discuss.elastic.co/t/data-2zone/216347 "2020-01-24T02:05:24Z")
elastic cloudを使用しているのですが、Dataノードを2zoneに1ノードずつ配置して運用する場合について質問させてください。 dataノードが片方ダウンした場合、それを自動的に検知する方法はありますでしょうか？ --- ## [Débutante en Elastic search - Problème avec port 9200](https://discuss.elastic.co/t/debutante-en-elastic-search-probleme-avec-port-9200/215897)
**Author:** [@MLaure19](https://discuss.elastic.co/u/MLaure19)\ **Replies:** 5\ **Last updated:** [January 22, 2020, 7:42am UTC](https://discuss.elastic.co/t/debutante-en-elastic-search-probleme-avec-port-9200/215897 "2020-01-22T07:42:27Z")
Bonjour, Quand je rentre l'adresse suivante : http://127.0.0.1:9200 , J'obtiens les écrans d'erreur suivants et C'est comme si j'avais besoin d'un nom d'utilisateur et d'un mot de passe pour des raisons de sécurit… --- ## [Stratégie insertion](https://discuss.elastic.co/t/strategie-insertion/215614)
**Author:** [@naguelfar](https://discuss.elastic.co/u/naguelfar)\ **Replies:** 7\ **Last updated:** [January 20, 2020, 10:50am UTC](https://discuss.elastic.co/t/strategie-insertion/215614 "2020-01-20T10:50:05Z")
Bonjour, voici mon problème : J'ai des données issues d'un fichier type CSV avec des clients et des commandes. L'index Elastic est sous la forme suivante : Un client qui a des commandes qui ont des lignes de commandes. … [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=28) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=30)