# Elastic In Your Native Tongue

**URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=3

[Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md)

**Page:** 4

---

## [Вопрос по дата нодам](https://discuss.elastic.co/t/topic/323849)

<div class="topic-metadata">

**Author:** [@freeman999](https://discuss.elastic.co/u/freeman999)\
**Replies:** 7\
**Last updated:** [January 25, 2023, 3:31pm UTC](https://discuss.elastic.co/t/topic/323849 "2023-01-25T15:31:31Z")

</div>

добрый день, я в данной теме новенький и хочу уточнить пару моментов: правильно ли я понимаю что если у меня есть 2 дата ноды в кластере и каждый индекс имеем 1 праймери шард и один реплика шард то при выходе из строя …

---

## [Logstashとfilebeatの役割](https://discuss.elastic.co/t/logstash-filebeat/323914)

<div class="topic-metadata">

**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\
**Replies:** 0\
**Last updated:** [January 25, 2023, 11:49am UTC](https://discuss.elastic.co/t/logstash-filebeat/323914 "2023-01-25T11:49:29Z")

</div>

現在filebeatでログを読み込みlogstashに転送後処理をしてelasticsearchにoutputすると言った構成で運用しています。 深く考えずにエンドノードにfilebeatを配置しましたが、エンドノードにlogstashを置いてその場で解析しつつログ基盤のlogstashに転送するような構成でもやりたいことはできており、かつlogstashの負荷分散をできるので適しているような気がしています。 調べてみても基本的にエ…

---

## [Machine learning ML gestion de configuration/crash recovery](https://discuss.elastic.co/t/machine-learning-ml-gestion-de-configuration-crash-recovery/323400)

<div class="topic-metadata">

**Author:** [@dao](https://discuss.elastic.co/u/dao)\
**Replies:** 0\
**Last updated:** [January 18, 2023, 10:17am UTC](https://discuss.elastic.co/t/machine-learning-ml-gestion-de-configuration-crash-recovery/323400 "2023-01-18T10:17:35Z")

</div>

Bonjour, Je fais tourner des machine learning jobs sur un cluster (anomaly detection. sur elastic cloud). En terme de développement des jobs, mon workflow est compliqué car je ne vois pas comment gérer facilement les v…

---

## [Поиск по префиксу и словоформам одновременно](https://discuss.elastic.co/t/topic/323345)

<div class="topic-metadata">

**Author:** [@romixart](https://discuss.elastic.co/u/romixart)\
**Replies:** 0\
**Last updated:** [January 17, 2023, 4:21pm UTC](https://discuss.elastic.co/t/topic/323345 "2023-01-17T16:21:34Z")

</div>

У меня есть следующая структура объекта: номер, наименование, список позиций. Список позиций это nested тип, количество позиций в объекте может быть от 0 до N. Наименование и позиции проиндексированы каждой в 2 поля: в…

---

## [Mise a jour 8.4 -\> 8.6 / pb Kibana](https://discuss.elastic.co/t/mise-a-jour-8-4-8-6-pb-kibana/323168)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 5\
**Last updated:** [January 16, 2023, 3:45pm UTC](https://discuss.elastic.co/t/mise-a-jour-8-4-8-6-pb-kibana/323168 "2023-01-16T15:45:32Z")

</div>

Bonjour, J'ai ELK installé via des dockers un pour Elasticsearch et un pour Kibana. Je mets à jour celui pour Elasticsearch vers la version 8.6 puis celui pour Kibana vers la version 8.6. Je précise que j'ai un disque …

---

## [Upload file / Pb formats](https://discuss.elastic.co/t/upload-file-pb-formats/323186)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 0\
**Last updated:** [January 14, 2023, 10:40pm UTC](https://discuss.elastic.co/t/upload-file-pb-formats/323186 "2023-01-14T22:40:06Z")

</div>

Bonjour, Je souhaiterais savoir s'il est possible lors de l'import d'un fichier csv via Kibana: De faire reconnaitre automatiquement un champ du type "15 janvier 2023 " comme un champ date pour elk De faire reconnaitr…

---

## [로그스태시 동작이 안 됩니다](https://discuss.elastic.co/t/topic/322200)

<div class="topic-metadata">

**Author:** [@Horang](https://discuss.elastic.co/u/Horang)\
**Replies:** 0\
**Last updated:** [December 30, 2022, 8:58am UTC](https://discuss.elastic.co/t/topic/322200 "2022-12-30T08:58:20Z")

</div>

로그스태시 파이프라인 설정파일은 다음과 같습니다 path를 여러 개 지정해서 가져오는데요 파이프라인 ID가 jdbc\_app\_tr\_mon, jdbc\_app\_bm\_tr\_mon 두 개는 동작하지가 않네요 나머지는 데이터 잘 가져옵니다 jdbc 이용해서 오라클 DB 붙어서 sql로 들고 오고 있습니다. es 로그를 봐도 별다른 오류가 뜨지도 않고, 파이프라인 연결은 성공했다고 남습니다. …

---

## [Поиск по вложенному nested type](https://discuss.elastic.co/t/nested-type/322102)

<div class="topic-metadata">

**Author:** [@One\_Two](https://discuss.elastic.co/u/One_Two)\
**Replies:** 0\
**Last updated:** [December 28, 2022, 2:13pm UTC](https://discuss.elastic.co/t/nested-type/322102 "2022-12-28T14:13:40Z")

</div>

Здравствуйте, возможно ли в одном запросе сделать две разные query. Изначально мой запрос выглядел так { "query": { "bool": { "must": { "match\_all": {} }, "filter": \[ { …

---

## [Typeがtextのfieldに長文を入れると、\_ignoredになってしまう。](https://discuss.elastic.co/t/type-text-field-ignored/321622)

<div class="topic-metadata">

**Author:** [@humo](https://discuss.elastic.co/u/humo)\
**Replies:** 1\
**Last updated:** [December 28, 2022, 8:45am UTC](https://discuss.elastic.co/t/type-text-field-ignored/321622 "2022-12-28T08:45:23Z")

</div>

mappingで "full\_text\_colum\_ja": { "type": "text", "store": true, "analyzer": "sudachi\_analyzer" }, と定義しているフィールドにある一定の文字数の長文を入れると、 検索結果で、このfieldが自動的に\_ignoreに設定されてしまいます。 \[14\] =\> Array …

---

## [System.memory 필드 관련 질문드립니다 감사합니다](https://discuss.elastic.co/t/system-memory/320985)

<div class="topic-metadata">

**Author:** [@inwoox](https://discuss.elastic.co/u/inwoox)\
**Replies:** 0\
**Last updated:** [December 12, 2022, 2:11am UTC](https://discuss.elastic.co/t/system-memory/320985 "2022-12-12T02:11:10Z")

</div>

안녕하세요! 고수님들의 고견을 여쭤봅니다~! 아래의 두개의 필드가 증가함과 함께, 메모리 사용률이 급격이 증가하여 장애가 발생하였는데, 저 필드의 값이 증가한 것의 의미가 메모리 누수를 의미하는 것인가요? system.memory.page\_stats.pgsteal\_direct.pages (직접 재확보된 페이지 수) system.memory.page\_stats.pgscan\_direc…

---

## [Можно ли кастомизировать ukrainian\_analyzer с пощью shingle filter?](https://discuss.elastic.co/t/ukrainian-analyzer-shingle-filter/320887)

<div class="topic-metadata">

**Author:** [@va2dim](https://discuss.elastic.co/u/va2dim)\
**Replies:** 0\
**Last updated:** [December 9, 2022, 1:38pm UTC](https://discuss.elastic.co/t/ukrainian-analyzer-shingle-filter/320887 "2022-12-09T13:38:54Z")

</div>

Необходима комбинация ukrainian\_analyzer с shingle filter. С русским языком проблем нет - можно собрать кастомный анализатор: есть russian\_stemmer который можем передать как фильтр в кастомный анализатор. В реализаци…

---

## [Composant output jdbc dans logstash](https://discuss.elastic.co/t/composant-output-jdbc-dans-logstash/320806)

<div class="topic-metadata">

**Author:** [@yannt](https://discuss.elastic.co/u/yannt)\
**Replies:** 4\
**Last updated:** [December 9, 2022, 11:31am UTC](https://discuss.elastic.co/t/composant-output-jdbc-dans-logstash/320806 "2022-12-09T11:31:48Z")

</div>

Bonjour nous avons installé logstash au droit d'un serveur postgresql que nous interrogeons via le composant input jdbc pour alimenter en ligne un cloud elastic. Nous cherchons maintenant à faire une opération de mise à…

---

## [Фильтр по nested объектам](https://discuss.elastic.co/t/nested/320579)

<div class="topic-metadata">

**Author:** [@Alexkab](https://discuss.elastic.co/u/Alexkab)\
**Replies:** 0\
**Last updated:** [December 6, 2022, 12:46pm UTC](https://discuss.elastic.co/t/nested/320579 "2022-12-06T12:46:23Z")

</div>

Добрый день! Подскажите, пожалуйста, как вывести только нужные nested объекты PUT test { "mappings": { "properties": { "title": { "type": "text" }, "author": { "type": "object", …

---

## [Kibana / Map / Custom Color Palette](https://discuss.elastic.co/t/kibana-map-custom-color-palette/320415)

<div class="topic-metadata">

**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\
**Replies:** 0\
**Last updated:** [December 3, 2022, 5:11pm UTC](https://discuss.elastic.co/t/kibana-map-custom-color-palette/320415 "2022-12-03T17:11:53Z")

</div>

Bonjour, Je souhaiterais savoir s'il était possible lors de la validation d'une custom Palette Color par valeur au lieu d'un classement automatique d'attribuer plusieurs valeurs à une seule couleur facilement. Je m'expl…

---

## [Дублирует новые дата ноды](https://discuss.elastic.co/t/topic/318436)

<div class="topic-metadata">

**Author:** [@cheportan](https://discuss.elastic.co/u/cheportan)\
**Replies:** 2\
**Last updated:** [November 30, 2022, 11:36am UTC](https://discuss.elastic.co/t/topic/318436 "2022-11-30T11:36:54Z")

</div>

Здравствуйте, я новичок и у меня возникла проблема, имеется 5 дата нод в кластере, в связи с избытком свободного пространства встал вопрос добавить еще пару нод, после клонирования меняется ip и host\_name виртуальной маш…

---

## [Вопрос по дубликатам](https://discuss.elastic.co/t/topic/319889)

<div class="topic-metadata">

**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\
**Replies:** 0\
**Last updated:** [November 27, 2022, 6:30pm UTC](https://discuss.elastic.co/t/topic/319889 "2022-11-27T18:30:19Z")

</div>

Доброго времени суток. Пытаюсь отчистить индекс от дубликатов, используя fingerprint (id в индексе нет), чтобы наполнить другой индекс чистыми данными: Конфиг logstash такой: input { elasticsearch { hosts =\> \[…

---

## [Añadir logs postfix a ELK](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794)

<div class="topic-metadata">

**Author:** [@Guif](https://discuss.elastic.co/u/Guif)\
**Replies:** 1\
**Last updated:** [November 25, 2022, 6:40pm UTC](https://discuss.elastic.co/t/anadir-logs-postfix-a-elk/299794 "2022-11-25T18:40:53Z")

</div>

Buenas, Estoy ingestando todos el contenido de l0s logs del servidor de correo con FileBeat del siguiente modo: filebeat.inputs: - type: log enabled: true fields: level: debug event.dataset: postfix p…

---

## [Can I delete deprecation log indices by a query?](https://discuss.elastic.co/t/can-i-delete-deprecation-log-indices-by-a-query/307253)

<div class="topic-metadata">

**Author:** [@fujita](https://discuss.elastic.co/u/fujita)\
**Replies:** 2\
**Last updated:** [November 25, 2022, 6:29pm UTC](https://discuss.elastic.co/t/can-i-delete-deprecation-log-indices-by-a-query/307253 "2022-11-25T18:29:48Z")

</div>

Thank you for always providing useful information. Several days ago we upgraded Elasticsearch to version 7.17.2 at our data center. After upgrading we found that cluster health is yellow. Before upgrading it was not s…

---

## [Pregunta de novato](https://discuss.elastic.co/t/pregunta-de-novato/305681)

<div class="topic-metadata">

**Author:** [@Fonchi](https://discuss.elastic.co/u/Fonchi)\
**Replies:** 8\
**Last updated:** [June 15, 2022, 12:41pm UTC](https://discuss.elastic.co/t/pregunta-de-novato/305681 "2022-06-15T12:41:16Z")

</div>

Buenos días, espero me podáis ayudar, e instalado elastic en un servidor de ubuntu en la máquina virtual del servidor, y e de abrir los puertos a una dirección de ip específica, pero no consigo hacerlo. E buscado por tod…

---

## [Failed to start Filebeat sends log files to Logstash or directly to Elasticsearch](https://discuss.elastic.co/t/failed-to-start-filebeat-sends-log-files-to-logstash-or-directly-to-elasticsearch/318596)

<div class="topic-metadata">

**Author:** [@stefanny\_chavez\_anto](https://discuss.elastic.co/u/stefanny_chavez_anto)\
**Replies:** 1\
**Last updated:** [November 25, 2022, 6:25pm UTC](https://discuss.elastic.co/t/failed-to-start-filebeat-sends-log-files-to-logstash-or-directly-to-elasticsearch/318596 "2022-11-25T18:25:13Z")

</div>

Me pueden ayudar, me muestra el siguiente mensaje de error, despues de varios intentos levanta el servicio y luego se vuelve a caer, que se debe?

---

## [Map의 키가 도큐먼트마다 다른 경우 인덱스 패턴 작성 방법을 알고 싶습니다](https://discuss.elastic.co/t/map/319041)

<div class="topic-metadata">

**Author:** [@ChangJoo\_Park](https://discuss.elastic.co/u/ChangJoo_Park)\
**Replies:** 2\
**Last updated:** [November 16, 2022, 1:54pm UTC](https://discuss.elastic.co/t/map/319041 "2022-11-16T13:54:14Z")

</div>

제가 다루는 도큐먼트 규격은 아래와 같습니다. { // ... 기타 데이터들 photos: { "\<해시된 아이디 1\>": { // "\<해시된 아이디 1\>" 과 연관된 데이터 }, "\<해시된 아이디 1\>": { // "\<해시된 아이디 1\>" 과 연관된 데이터 }, } } 제가 원하는 결과는 키바나 -\> Stack Management -\> 인…

---

## [Поиск документов содержащие слова с точками и без (например "ceo", "c.e.o", "c.e.o.")](https://discuss.elastic.co/t/ceo-c-e-o-c-e-o/319033)

<div class="topic-metadata">

**Author:** [@revencu](https://discuss.elastic.co/u/revencu)\
**Replies:** 0\
**Last updated:** [November 16, 2022, 8:42am UTC](https://discuss.elastic.co/t/ceo-c-e-o-c-e-o/319033 "2022-11-16T08:42:25Z")

</div>

Как сделать поиск документов которые содержат также и укороченные слова { "query":{ "match":{ "title": "ceo" } } } этот запрос возвращает доки которые содержат только "ceo", "Ceo", "CEO". Но…

---

## [Watcher로 slack 연동 문의](https://discuss.elastic.co/t/watcher-slack/318717)

<div class="topic-metadata">

**Author:** [@wodhgud](https://discuss.elastic.co/u/wodhgud)\
**Replies:** 0\
**Last updated:** [November 11, 2022, 8:45am UTC](https://discuss.elastic.co/t/watcher-slack/318717 "2022-11-11T08:45:52Z")

</div>

안녕하세요 watcher 기능 관련하여 문의사항이 있습니다. { "trigger": { "schedule": { "interval": "10s" } }, "input": { "search": { "request": { "search\_type": "query\_then\_fetch", "indices": \[ "metricbeat-\*" \], "rest\_total\_hits\_…

---

## [Elastic Search安装完成后无法启动](https://discuss.elastic.co/t/elastic-search/317941)

<div class="topic-metadata">

**Author:** [@Shadow\_CHN](https://discuss.elastic.co/u/Shadow_CHN)\
**Replies:** 10\
**Last updated:** [November 8, 2022, 5:47am UTC](https://discuss.elastic.co/t/elastic-search/317941 "2022-11-08T05:47:13Z")

</div>

在CentOS7.8上安装配置完成后初次启动会在输出以下日志后卡住，请问有什么解决办法吗？ \[2022-11-01T22:48:44,788\]\[INFO \]\[o.e.n.Node \] \[node-1\] started {node-1}{G9dqjNsoRKKiW16C2kJYRQ}{09N\_x9F9Tjuqd3OeeYchEg}{node-1}{10.11.0.2}{10.11.0.2:9300}{cdfh…

---

## [Agrégation - Demande aide](https://discuss.elastic.co/t/agregation-demande-aide/318307)

<div class="topic-metadata">

**Author:** [@Artefact](https://discuss.elastic.co/u/Artefact)\
**Replies:** 5\
**Last updated:** [November 7, 2022, 2:38pm UTC](https://discuss.elastic.co/t/agregation-demande-aide/318307 "2022-11-07T14:38:18Z")

</div>

Bonjour, Pour un projet, mes requêtes d'agrégation ne me renvoient pas toutes les valeurs attendues et je n'arrive pas à comprendre pourquoi, si quelqu'un a une idée ou une piste à me communiquer :wink: L'index et les …

---

## [一台主机安装两个版本的Elastic Search可以区分输入输出接口同时运行吗？](https://discuss.elastic.co/t/elastic-search/317940)

<div class="topic-metadata">

**Author:** [@Shadow\_CHN](https://discuss.elastic.co/u/Shadow_CHN)\
**Replies:** 2\
**Last updated:** [November 2, 2022, 8:17am UTC](https://discuss.elastic.co/t/elastic-search/317940 "2022-11-02T08:17:39Z")

</div>

我在一台CentOS7.8上同时安装了ES7.x和8.x希望服务于不同的应用，请问可以让这两个版本的ES不冲突地同时运行吗？

---

## [Zabbix와 elastic의 비교](https://discuss.elastic.co/t/zabbix-elastic/317059)

<div class="topic-metadata">

**Author:** [@sjh0207](https://discuss.elastic.co/u/sjh0207)\
**Replies:** 0\
**Last updated:** [October 20, 2022, 12:00am UTC](https://discuss.elastic.co/t/zabbix-elastic/317059 "2022-10-20T00:00:44Z")

</div>

네트워크 트래픽 모니터링을 중점적으로 기획하고 있습니다. zabbix와 비교 시 elastic에서의 이점은 무엇이 있을까요?

---

## [Dashboard - Convertir champ string en integer](https://discuss.elastic.co/t/dashboard-convertir-champ-string-en-integer/316551)

<div class="topic-metadata">

**Author:** [@the\_biker](https://discuss.elastic.co/u/the_biker)\
**Replies:** 3\
**Last updated:** [October 14, 2022, 4:53pm UTC](https://discuss.elastic.co/t/dashboard-convertir-champ-string-en-integer/316551 "2022-10-14T16:53:10Z")

</div>

Bonjour, je suis complètement novice sur Elasticsearch stack. J'arrive bien à récupérer les logs de mes serveurs windows avec winlogbeat. J'ai créé un dashboard à partir des logs de mon serveur d'impression Windows. I…

---

## [Вопрос по xml filter plugin](https://discuss.elastic.co/t/xml-filter-plugin/316058)

<div class="topic-metadata">

**Author:** [@Serhio](https://discuss.elastic.co/u/Serhio)\
**Replies:** 0\
**Last updated:** [October 7, 2022, 9:47am UTC](https://discuss.elastic.co/t/xml-filter-plugin/316058 "2022-10-07T09:47:56Z")

</div>

Добрый день, Использую plugins-filters-xml для придания данным красивого и удобочитаемого вида, но столкнулся с проблемой что при парсинге содержимое xml разбирается в эластике на огромную кучу полей (один xml тэг - одн…

---

## [Palo-alto парсер логов](https://discuss.elastic.co/t/palo-alto/315684)

<div class="topic-metadata">

**Author:** [@beater228](https://discuss.elastic.co/u/beater228)\
**Replies:** 0\
**Last updated:** [October 3, 2022, 12:09pm UTC](https://discuss.elastic.co/t/palo-alto/315684 "2022-10-03T12:09:12Z")

</div>

Здравствуйте, я новичок, и не так хорошо ориентируюсь на сайте, потому прошу не судите строго. Ситуация следующая: Отправляю syslog с Paloalto в logstash, логи приходят но не обрабатываются, нашел пару вариантов парсер…

[Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=2)

[Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=4)
