# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=30 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 31 --- ## [Исправление опечаток для русского языка](https://discuss.elastic.co/t/topic/215296)
**Author:** [@lynxoft](https://discuss.elastic.co/u/lynxoft)\ **Replies:** 2\ **Last updated:** [January 17, 2020, 2:53pm UTC](https://discuss.elastic.co/t/topic/215296 "2020-01-17T14:53:52Z")
Добрый день. Есть поисковый индекс с настройками: 'settings' =\> \[ 'number\_of\_shards' =\> 1, 'number\_of\_replicas' =\> 0, 'analysis'=\>\[ 'c… --- ## [При добавлении в конфиг Logstash elasticsearch filter plugun появилась ошибка filebeat: Failed to connect to backoff(async(tcp://xxx.xxx.xxx.xxx:5044)): dial tcp xxx.xxx.xxx.xxx:5044: connect: connection refused](https://discuss.elastic.co/t/logstash-elasticsearch-filter-plugun-filebeat-failed-to-connect-to-backoff-async-tcp-xxx-xxx-xxx-xxx-5044-dial-tcp-xxx-xxx-xxx-xxx-connect-connection-refused/215132)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 4\ **Last updated:** [January 16, 2020, 1:53pm UTC](https://discuss.elastic.co/t/logstash-elasticsearch-filter-plugun-filebeat-failed-to-connect-to-backoff-async-tcp-xxx-xxx-xxx-xxx-5044-dial-tcp-xxx-xxx-xxx-xxx-connect-connection-refused/215132 "2020-01-16T13:53:22Z")
В фильтре logstash я пытаюсь обратиться к elasticsearch, чтобы получить необходимые данные. Без elasticsearch plugin все работает хорошо (если код закоментирован). /etc/logstash/conf.d/mysql-beats.conf input { beats … --- ## [Несовпадение данных в визуализации и базе данных Elastic](https://discuss.elastic.co/t/elastic/212034)
**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\ **Replies:** 5\ **Last updated:** [January 14, 2020, 2:23pm UTC](https://discuss.elastic.co/t/elastic/212034 "2020-01-14T14:23:23Z")
Всем привет, Есть визуализация в виде таблицы, но данные в ней отличаются от эластика. Например, для игрока с id 750 в таблице 6 записей с 2мя устройствами: Однако это невозможно, поскольку id игрока однозначно привя… --- ## [入力ログファイルサイズとインデックスサイズの関係性](https://discuss.elastic.co/t/topic/213988)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [January 14, 2020, 1:57am UTC](https://discuss.elastic.co/t/topic/213988 "2020-01-14T01:57:38Z")
elasticsearchにファイルを取り込む際の入力ログファイルのサイズと、作成されるインデックスサイズの関係性について教えて下さい。 入力ファイルとして、110byteのログAと2byteのログBを別々のインデックスに取り込んだところ、ログAを取り込んだインデックスサイズは12121byte、ログBを取り込んだインデックスサイズは5732byteとなりました。 入力ファイル1byteあたりのインデックスサイズで考えると、ログAは… --- ## [Вычисление времени в logstash](https://discuss.elastic.co/t/logstash/214764)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 1\ **Last updated:** [January 13, 2020, 2:28pm UTC](https://discuss.elastic.co/t/logstash/214764 "2020-01-13T14:28:42Z")
Всем привет, есть два поля, отметка времени и продолжительность, нужно из отметки времени вычесть продолжительность и получить дату. Формат полей такой: Logged\_at\_stat: 2020-01-13 09:03:12.714 (отметка времени) durati… --- ## [Визуализация в line chart (kibana) полей, добавленных в logstash filter](https://discuss.elastic.co/t/line-chart-kibana-logstash-filter/214829)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 1\ **Last updated:** [January 13, 2020, 2:26pm UTC](https://discuss.elastic.co/t/line-chart-kibana-logstash-filter/214829 "2020-01-13T14:26:31Z")
Здравствуйте. У меня такая система логирования: когда в mysql идет запрос на обновление цены товара, этот запрос записывается в лог. Срабатывает filebeat, и передает beat в logstash. У filebeat включен модуль mysql. В lo… --- ## [ElasticCloudにおけるSES使用可否について](https://discuss.elastic.co/t/elasticcloud-ses/214027)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [January 8, 2020, 2:05am UTC](https://discuss.elastic.co/t/elasticcloud-ses/214027 "2020-01-08T02:05:01Z")
ElasticCloudのalert通知におけるSES使用可否についてご教示ください。 マニュアルによると、Elasticsearchにおいては、elasticsearch.ymlを編集することで、alert通知時にSESが使用できる旨の記載がございます。 https://www.elastic.co/guide/en/elasticsearch/reference/current/actions-email.html#amazon… --- ## [Как можно получать логи с удаленной MySQL в эластик?](https://discuss.elastic.co/t/mysql/212966)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 7\ **Last updated:** [January 7, 2020, 7:37pm UTC](https://discuss.elastic.co/t/mysql/212966 "2020-01-07T19:37:38Z")
Здравствуйте, у меня есть Digital Ocean droplet, на нем эластик стек. Есть еще Digital Ocean MySQL кластер. Как мне в моем дроплете получать логи с БД? --- ## [Elasticsearchのロギング設定について](https://discuss.elastic.co/t/elasticsearch/213983)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 0\ **Last updated:** [January 7, 2020, 5:40am UTC](https://discuss.elastic.co/t/elasticsearch/213983 "2020-01-07T05:40:18Z")
GET /\_cat/health?vで、Elasticsearchのクラスタのヘルスの状態を確認しました。 statusがredだったのですが、ESのログを確認したら、statusがredのログ出力ありませんでした。 ロギングの設定で、クラスターのヘルスの関連情報をログ出力できないでしょうか？ --- ## [Es and kibana install x-pack](https://discuss.elastic.co/t/es-and-kibana-install-x-pack/213579)
**Author:** [@ZY2zZ](https://discuss.elastic.co/u/ZY2zZ)\ **Replies:** 0\ **Last updated:** [January 2, 2020, 1:21pm UTC](https://discuss.elastic.co/t/es-and-kibana-install-x-pack/213579 "2020-01-02T13:21:11Z")
hi,I encountered a problem，i had installed x-pack on es and kibana,but it dosen't work(there is not a login page but i can still use es and kibana normally).I had added 'xpack.security.enabled: true' to the elasticsearch… --- ## [Master node на виртутальной машине](https://discuss.elastic.co/t/master-node/213195)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 4\ **Last updated:** [December 31, 2019, 7:18am UTC](https://discuss.elastic.co/t/master-node/213195 "2019-12-31T07:18:32Z")
Доброго времени суток! Собираюсь поднять один сервер ES с приемлемым для небольших объёмов данных (1-2Tb) железом. Основные задачи, которые планируются - это полнотекстовый поиск и агрегации. Тк сервер один, то он и m… --- ## [Правильно ли я использую script?](https://discuss.elastic.co/t/script/213313)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 8\ **Last updated:** [December 30, 2019, 6:34pm UTC](https://discuss.elastic.co/t/script/213313 "2019-12-30T18:34:09Z")
Добрый день! У меня есть порядка 45 тыс. поисковых запросов (это шаблоны поиска сохраненные нашими пользователями) Я хотел загрузить их в es и использовать search template для выполнения, однако, вставив порядка 13 тыс.… --- ## [Добавление нод в кластер](https://discuss.elastic.co/t/topic/213037)
**Author:** [@romixart](https://discuss.elastic.co/u/romixart)\ **Replies:** 3\ **Last updated:** [December 30, 2019, 1:55pm UTC](https://discuss.elastic.co/t/topic/213037 "2019-12-30T13:55:58Z")
Добрый день. Мы используем elasticsearch для полнотекстового поиска. При этом основным хранилищем для данных является MS SQL. Так повелось, что в проект используется MS стек, поэтому и база MS SQL. ES используем уже бол… --- ## [Поиск решения CircuitBreakingException](https://discuss.elastic.co/t/circuitbreakingexception/211637)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 13\ **Last updated:** [December 30, 2019, 6:52am UTC](https://discuss.elastic.co/t/circuitbreakingexception/211637 "2019-12-30T06:52:48Z")
Здравствуйте! Сегодня произошел сбой в кластере, после чего перестал работать мониторинг. Все началось с ошибки, которую я указал ниже. \[2019-12-12T06:39:29,447\]\[WARN \]\[o.e.a.s.TransportClearScrollAction\] \[es-2\] Clear S… --- ## [Производительность logstash input](https://discuss.elastic.co/t/logstash-input/213269)
**Author:** [@artem.n](https://discuss.elastic.co/u/artem.n)\ **Replies:** 0\ **Last updated:** [December 28, 2019, 10:07pm UTC](https://discuss.elastic.co/t/logstash-input/213269 "2019-12-28T22:07:30Z")
Привет. Есть вопрос производиельности logstash на этапе input. Столкнулся с тем, что если получаю данные по сети, например input syslog или tcp, то для балансировки нагрузки по ядрам CPU, нужно чтобы клиент мог создава… --- ## [Integer\_range型のフィールドの検索について](https://discuss.elastic.co/t/integer-range/213064)
**Author:** [@harahara](https://discuss.elastic.co/u/harahara)\ **Replies:** 0\ **Last updated:** [December 26, 2019, 9:35am UTC](https://discuss.elastic.co/t/integer-range/213064 "2019-12-26T09:35:03Z")
バージョン：Amazon Elasticsearch Service 6.8 以下のようなinteger\_range型のフィールドを持つインデックスがあります。 { "company-data" : { "aliases" : { }, "mappings" : { "\_doc" : { "properties" : { "companyname" : { "type" : "text" }, "capital\_r… --- ## [Watcherのレスポンスを条件にアラート処理を実施したい](https://discuss.elastic.co/t/watcher/213046)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [December 26, 2019, 6:22am UTC](https://discuss.elastic.co/t/watcher/213046 "2019-12-26T06:22:57Z")
お世話になっております。 Watcherのwebhook actionにてWEBサービスとの連携を実施しています。 Watcherにてエラーコードのレスポンスを受領した場合、システム管理者へ通知を行う仕組みを検討しているのですが、以下の内容を実現することは可能でしょうか。 ①WatcherA webhook actionにてWEBサービスにリクエスト ↓ ②WEBサービスの処理にてエラー ↓ ③WatcherA レスポンス… --- ## [Как при поиске отдать только первые N-байт тексового поля?](https://discuss.elastic.co/t/n/210375)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 8\ **Last updated:** [December 25, 2019, 11:59am UTC](https://discuss.elastic.co/t/n/210375 "2019-12-25T11:59:07Z")
Т.е. из \_source надо взять не всё поле, а только начало. Пока получается только при индексации создавать поле, но это мне не нравится. --- ## [Logstash не отправляет логи в эластик](https://discuss.elastic.co/t/logstash/212490)
**Author:** [@alex.tregub](https://discuss.elastic.co/u/alex.tregub)\ **Replies:** 2\ **Last updated:** [December 24, 2019, 8:09am UTC](https://discuss.elastic.co/t/logstash/212490 "2019-12-24T08:09:51Z")
Здравствуйте! Уже писал вот сюда https://discuss.elastic.co/t/output-path/210727/8, но там сумбур какой-то получился, поэтому решил создать отдельный топик по этому вопросу. Итак, у меня есть пример лога: 2019-06-10T2… --- ## [Logstashでのログ取込で前半部分が欠損する](https://discuss.elastic.co/t/logstash/212799)
**Author:** [@yyuri](https://discuss.elastic.co/u/yyuri)\ **Replies:** 0\ **Last updated:** [December 23, 2019, 2:39am UTC](https://discuss.elastic.co/t/logstash/212799 "2019-12-23T02:39:28Z")
50万程度のログを1日に1回、Elastic Stackが動いているサーバに取り込み、Logstashのfile input pluginでElasticsearchに入れています。 ある日から突然、取り込まれたデータの前半部分が欠損するようになりました。 頻度や欠損の多さはまちまちですが、必ず前半部分のみが欠損します。 同様の事象にあった方や、対処策に心当たりがあれば、ご教授いただけないでしょうか。 構築してから1年9か月程度… --- ## [メール送信時の送信元アドレスに対する送信ドメイン認証可否](https://discuss.elastic.co/t/topic/212801)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [December 23, 2019, 4:30am UTC](https://discuss.elastic.co/t/topic/212801 "2019-12-23T04:30:21Z")
watcherのactionにてEメールを送信する際、fromで指定する送信元アドレスに対して、送信元ドメイン認証(DKIM等)を利用したいです。Elasticの仕様上可能かどうか、ご教示頂けないでしょうか。 --- ## [Dérivé de la moyenne](https://discuss.elastic.co/t/derive-de-la-moyenne/212718)
**Author:** [@rbeg](https://discuss.elastic.co/u/rbeg)\ **Replies:** 2\ **Last updated:** [December 21, 2019, 11:28am UTC](https://discuss.elastic.co/t/derive-de-la-moyenne/212718 "2019-12-21T11:28:54Z")
Bijoul, Peut-on calculer la dérivée d’une moyenne dans machine learning? Je vois la moyenne (median), j’entend parler de la dérivée sans la trouver, je questionne sur mon besoin. Cimer Omer --- ## [Фильтрация Message в логах Winlogbeat](https://discuss.elastic.co/t/message-winlogbeat/211456)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 4\ **Last updated:** [December 19, 2019, 9:28am UTC](https://discuss.elastic.co/t/message-winlogbeat/211456 "2019-12-19T09:28:51Z")
Добрый день. Планируем собирать логи авторизаций на контроллерах домена, чтобы смотреть кто логинится под одной учётной записью на несколько компьютеров. Поставили сбор событий с кодом 4,624, но есть одна проблема - лог… --- ## [【ingest node】dissect processorとKV processorを1度に処理できるか](https://discuss.elastic.co/t/ingest-node-dissect-processor-kv-processor-1/212268)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [December 19, 2019, 5:05am UTC](https://discuss.elastic.co/t/ingest-node-dissect-processor-kv-processor-1/212268 "2019-12-19T05:05:17Z")
お世話になっております。 Ingest nodeについてご質問です。 サンプルログ value1|value2|key3=value3 key4=value4 上記ログは、1つのログに形式の異なるデータが存在します。 このログを "value1|value2|箇所は、Dissect Proccesorにて下記の方法で定義 dissect { mapping =\> { "message" =\> "%{key1… --- ## [Kibanaでの表示中のログのエクスポート](https://discuss.elastic.co/t/kibana/212100)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [December 17, 2019, 7:56am UTC](https://discuss.elastic.co/t/kibana/212100 "2019-12-17T07:56:50Z")
kibanaにて Filebeatで収集して、Elasticsearchに格納したサーバログを表示しています。 kibanaで、時間帯を絞って表示したサーバログをファイルにエクスポートすることは可能でしょうか？ --- ## [MSSQL 差異同步資料到Elasticsearch](https://discuss.elastic.co/t/mssql-elasticsearch/211971)
**Author:** [@111203](https://discuss.elastic.co/u/111203)\ **Replies:** 0\ **Last updated:** [December 16, 2019, 9:46am UTC](https://discuss.elastic.co/t/mssql-elasticsearch/211971 "2019-12-16T09:46:51Z")
請問要如何做MSSQL 差異同步資料到Elasticsearch? 如何定期對從上一次同步之後的新增或修改或刪除的資料同步到Elasticsearch? --- ## [Comparar dos campos de dos indices para generar una Alarma](https://discuss.elastic.co/t/comparar-dos-campos-de-dos-indices-para-generar-una-alarma/211888)
**Author:** [@carmezsa](https://discuss.elastic.co/u/carmezsa)\ **Replies:** 0\ **Last updated:** [December 15, 2019, 12:28am UTC](https://discuss.elastic.co/t/comparar-dos-campos-de-dos-indices-para-generar-una-alarma/211888 "2019-12-15T00:28:16Z")
Hola, estoy tratando de crear una alarma con el objetivo de notificar cuando se está accediendo a una ip supuestamente maliciosa pero no consigo dar con la solución. Descripcion del escenario: Tengo un indice (index\_… --- ## [Logstash 503](https://discuss.elastic.co/t/logstash-503/211439)
**Author:** [@typzea](https://discuss.elastic.co/u/typzea)\ **Replies:** 10\ **Last updated:** [December 14, 2019, 12:50pm UTC](https://discuss.elastic.co/t/logstash-503/211439 "2019-12-14T12:50:10Z")
Bonjour à tous, J'ai besoin d'aide car depuis quelques jours j'ai le souci suivant : Dec 11 08:54:12 s-log-p-i02-fr logstash\[1011\]: \[2019-12-11T08:54:12,757\]\[INFO \]\[logstash.outputs.elasticsearch\]\[main\] retrying failed… --- ## [Возможности аналитики в Elasticsearch](https://discuss.elastic.co/t/elasticsearch/211714)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 5\ **Last updated:** [December 13, 2019, 1:34pm UTC](https://discuss.elastic.co/t/elasticsearch/211714 "2019-12-13T13:34:21Z")
Добрый вечер! Прежде чем поднять вопрос перед шефом о приобретении соответствующего (не очень дешёвого..) железа для ES кластера, хотел бы знать предназначен ли ES для решения следующих типичных аналитических задач: … --- ## [FilebeatからLogstashへのデータ転送で connection reset by peer を解消したい](https://discuss.elastic.co/t/filebeat-logstash-connection-reset-by-peer/211739)
**Author:** [@sat1100](https://discuss.elastic.co/u/sat1100)\ **Replies:** 2\ **Last updated:** [December 13, 2019, 9:42am UTC](https://discuss.elastic.co/t/filebeat-logstash-connection-reset-by-peer/211739 "2019-12-13T09:42:49Z")
filebeatからデータを送った時に、ログで「write: connection reset by peer」と表示されますが、 データは送られておりKibanaで確認できている状態です。 logstashには以下のように設定しておりますが、解消するにはどのように対処すればいいかご教示お願いします。 input { beats { port =\> 5044 } } [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=29) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=31)