# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=31 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 32 --- ## [Canvas の Time filter で parse\_exception が発生する](https://discuss.elastic.co/t/canvas-time-filter-parse-exception/211232)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 6\ **Last updated:** [December 13, 2019, 9:05am UTC](https://discuss.elastic.co/t/canvas-time-filter-parse-exception/211232 "2019-12-13T09:05:49Z")
CanvasでTime filterを使用したいのですが、あるフィールドを設定すると、parse\_exceptionが発生します。（@timestampフィールドを設定した場合にはエラーは発生しません） 動作環境 Elasticsearch 7.3.0 Kibana 7.3.0 発生しているエラーメッセージ エラーが出るフィールドのmapping情報 "testdate" : { "type… --- ## [Использование файлов из output path, для восстановления удаленного индекса](https://discuss.elastic.co/t/output-path/210727)
**Author:** [@alex.tregub](https://discuss.elastic.co/u/alex.tregub)\ **Replies:** 9\ **Last updated:** [December 12, 2019, 4:28pm UTC](https://discuss.elastic.co/t/output-path/210727 "2019-12-12T16:28:54Z")
Здравствуйте! Случайно был удален индекс, который не бэкапился. Но все данные, которые отправлялись в эластик, в этот индекс, так же писались в файлы, с помощью конструкции в logstash: output { ... file { path =\> "/… --- ## [Timestampにログ日付を設定するが時刻がずれる](https://discuss.elastic.co/t/timestamp/210452)
**Author:** [@keikei12](https://discuss.elastic.co/u/keikei12)\ **Replies:** 2\ **Last updated:** [December 12, 2019, 2:21am UTC](https://discuss.elastic.co/t/timestamp/210452 "2019-12-12T02:21:14Z")
logstashのフィルターで下記の設定をしております。 grokで「TIMESTAMP\_ISO8601:timestamp」でログ内の日付を取得 下記で@timestampにログ内の日付を設定 date { match =\> \[ "timestamp", "ISO8601" \] } 上記のように設定したところ、以下の日付ファイルが取り込まれた時に 時刻がずれていました。 ログの日付 201… --- ## [Watcherのwebhookのbodyの設定方法について](https://discuss.elastic.co/t/watcher-webhook-body/211064)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 5\ **Last updated:** [December 12, 2019, 2:16am UTC](https://discuss.elastic.co/t/watcher-webhook-body/211064 "2019-12-12T02:16:30Z")
お世話になっております。 Watcherについて、質問させて頂きます。 ご質問 ①bodyの項目名(下記例だと"resion")について、以下エラーが発生します。 \[x\_content\_parse\_exception\] \[1:587\] \[script\] unknown field \[resion\], parser not found 項目名は自由に指定できる認識ですが、違うのでしょうか。 エラーの解決策についてご教示をお願い… --- ## [Настройка визуализаций в кибане](https://discuss.elastic.co/t/topic/211415)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 4\ **Last updated:** [December 11, 2019, 4:05pm UTC](https://discuss.elastic.co/t/topic/211415 "2019-12-11T16:05:26Z")
Всем привет! Подскажите пожалуйста, возможно ли настроить логическое отображение данных? Например, в эластик поступают данные двух видов, это сообщение открытии и закрытии сессии. В каждом сообщении есть идентификатор с… --- ## [Logstash rotation logs](https://discuss.elastic.co/t/logstash-rotation-logs/207686)
**Author:** [@typzea](https://discuss.elastic.co/u/typzea)\ **Replies:** 3\ **Last updated:** [December 11, 2019, 8:59am UTC](https://discuss.elastic.co/t/logstash-rotation-logs/207686 "2019-12-11T08:59:07Z")
Bonjour à tous, Dans le cadre d'un projet dans l'entreprise ou je travail actuellement, je dois mettre en place une serveur elk pour la récupération des logs de notre infrastructure. Je viens vers vous car je voudrais … --- ## [特定文字列でログを分割したい](https://discuss.elastic.co/t/topic/211233)
**Author:** [@snowman\_1114](https://discuss.elastic.co/u/snowman_1114)\ **Replies:** 2\ **Last updated:** [December 11, 2019, 12:07am UTC](https://discuss.elastic.co/t/topic/211233 "2019-12-11T00:07:02Z")
特定文字列でログを分割することが可能か教えていただけますでしょうか。 例えば、 2019-12-10 10:00 AAAAA BBBBB CCCC DDDDCUTLINE2019-12-10 10:01 aaaaa bbbbb cccc ddddCUTLINE2019-12-10 10:02 FFFF GGGGG HHHH MMMM というログがあり、2つのログが1行で出力されてしまっています。 このログ形式の変更は、システム側… --- ## [Ошибка при подключении WMS сервера](https://discuss.elastic.co/t/wms/210770)
**Author:** [@Fess](https://discuss.elastic.co/u/Fess)\ **Replies:** 3\ **Last updated:** [December 10, 2019, 10:29pm UTC](https://discuss.elastic.co/t/wms/210770 "2019-12-10T22:29:00Z")
При создании дашборда в Kibana использую CoordinateMap и подключаю к визуализации свой кастомный WMS сервер, так как отсутствует подключение к интернету. Если Kibana и WMS сервер находятся на одном сервере то слой с карт… --- ## [Подскажите, корректно ли такое функционирование gc.log](https://discuss.elastic.co/t/gc-log/211058)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 13\ **Last updated:** [December 10, 2019, 8:54pm UTC](https://discuss.elastic.co/t/gc-log/211058 "2019-12-10T20:54:02Z")
В gc.log наблюдаю такую картину \[2019-12-09T07:04:18.772+0000\]\[23226\]\[gc\] Using Concurrent Mark Sweep \[2019-12-09T07:04:18.772+0000\]\[23226\]\[gc,heap,coops\] Heap address: 0x00000000c0000000, size: 1024 MB, Compressed Oop… --- ## [Просьба помочь написать запрос и подсказать как его нужно визуализировать в kibana](https://discuss.elastic.co/t/kibana/211239)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 0\ **Last updated:** [December 10, 2019, 8:01am UTC](https://discuss.elastic.co/t/kibana/211239 "2019-12-10T08:01:54Z")
Коллеги, привет! Помогите, пожалуйста, сконструировать запрос и вывести его в kibana в виде графика. Задача: Есть документ с уникальным ID в поле ibso\_id. По данному документу происходят изменения статусов aud\_id и … --- ## [Дисковая очередь Logstash не обрабатывается](https://discuss.elastic.co/t/logstash/211238)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 0\ **Last updated:** [December 10, 2019, 7:53am UTC](https://discuss.elastic.co/t/logstash/211238 "2019-12-10T07:53:06Z")
Добрый день. Этот проблема вытекает из другой, описанной ранее (https://discuss.elastic.co/t/logstash-output-isolator-pattern/211237). После правки пайплайна и рестарта всех logstash, один из них никак не хочет обрабат… --- ## [Некорректно работают Logstash пайплайны с реализацией output isolator pattern](https://discuss.elastic.co/t/logstash-output-isolator-pattern/211237)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 0\ **Last updated:** [December 10, 2019, 7:49am UTC](https://discuss.elastic.co/t/logstash-output-isolator-pattern/211237 "2019-12-10T07:49:47Z")
Добрый день. В настройках своих пайплайнов я начал активно использовать (https://www.elastic.co/guide/en/logstash/current/pipeline-to-pipeline.html#output-isolator-pattern) Сообщения, обработанные фильтром, падают в н… --- ## [Filebeat module logstash ошибка парсинга лога](https://discuss.elastic.co/t/filebeat-module-logstash/210978)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 1\ **Last updated:** [December 9, 2019, 3:01pm UTC](https://discuss.elastic.co/t/filebeat-module-logstash/210978 "2019-12-09T15:01:28Z")
Коллеги, добрый день. Подскажите, пожалуйста, кто-нибудь сталкивался с ошибкой парсинга лога logstash /var/log/logstash/logstash-plain.log модулем logstash filebeat версия 7.3.2. Вот настройки модуля logstash.yml (fi… --- ## [Filebeat на centos 7 настройка отправки логов](https://discuss.elastic.co/t/filebeat-centos-7/210876)
**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\ **Replies:** 1\ **Last updated:** [December 9, 2019, 2:40pm UTC](https://discuss.elastic.co/t/filebeat-centos-7/210876 "2019-12-09T14:40:02Z")
Здравствуйте! Прошу Вас оказать посильную помощь в настройке filebeat на centos 7 Недавно я настроил на серверах и рабочих станция winlogbeat всё замечательно работает но в линуксе ничего не получается . input.conf i… --- ## [Elasticsearch SQLの判定がおかしい](https://discuss.elastic.co/t/elasticsearch-sql/211049)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 3\ **Last updated:** [December 9, 2019, 7:01am UTC](https://discuss.elastic.co/t/elasticsearch-sql/211049 "2019-12-09T07:01:19Z")
お世話になります。 CanvasのImage revealエレメントで、data source に Elaticsearch SQLを指定しています。 SQLの中で、値がXX以上なら～のような構文を書いているのですが、想定どおり動作しない箇所があります。 SELECT CASE WHEN round(0,3) \< 0 THEN 0 ELSE 1 END AS "test" 結果：test=0 この場合、想定する動きとして r… --- ## [Вывод целочисленного значения %-в на графике](https://discuss.elastic.co/t/topic/207912)
**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\ **Replies:** 2\ **Last updated:** [December 6, 2019, 2:55pm UTC](https://discuss.elastic.co/t/topic/207912 "2019-12-06T14:55:26Z")
Можно ли выводить целые значения процентов в percentage mode на графиках? Изменения в "advanced settings" --\> "percent format" не помогли. Сейчас по оси Y отложены целые значения, а на графике - десятичные дроби. Как … --- ## [Filebeatで、ログ収集がとまる](https://discuss.elastic.co/t/filebeat/206762)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 5\ **Last updated:** [December 6, 2019, 1:45pm UTC](https://discuss.elastic.co/t/filebeat/206762 "2019-12-06T13:45:12Z")
Filebeatでのログ収集がとまり、困っています。 下記が出力され、決まった時間にログ収集がとまります。 現在、対処として、filebeatを再起動させて、ログ収集を再開させています。 他に、よい対処方法がありましたら、ご教示お願いします。 ログ収集がとまったときの出力 /var/log/messages rsyslogd: \[origin software="rsyslogd" swVersion="8.16.0" x-… --- ## [Ошибка в логах Logstash:\[ERROR\]\[logstash.outputs.elasticsearch\] An unknown error occurred sending a bulk request to Elasticsearch. We will retry indefinitely {:error\_message=\>"Broken pipe (Write failed)](https://discuss.elastic.co/t/logstash-error-logstash-outputs-elasticsearch-an-unknown-error-occurred-sending-a-bulk-request-to-elasticsearch-we-will-retry-indefinitely-error-message-broken-pipe-write-failed/210741)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 4\ **Last updated:** [December 6, 2019, 7:32am UTC](https://discuss.elastic.co/t/logstash-error-logstash-outputs-elasticsearch-an-unknown-error-occurred-sending-a-bulk-request-to-elasticsearch-we-will-retry-indefinitely-error-message-broken-pipe-write-failed/210741 "2019-12-06T07:32:47Z")
Коллеги, приветствую! Помогите, пожалуйста. Кто-нибудь сталкивался с ошибкой в logstash Broken pipe (Write failed)? Суть всё работало замечательно, бед не знали и в какой-то день просто валом посыпались ошибки ниже. … --- ## [テキストデータの取り込み時に、改行を入れる方法](https://discuss.elastic.co/t/topic/210285)
**Author:** [@5f750bbb360aba6ced5f](https://discuss.elastic.co/u/5f750bbb360aba6ced5f)\ **Replies:** 2\ **Last updated:** [December 5, 2019, 4:35am UTC](https://discuss.elastic.co/t/topic/210285 "2019-12-05T04:35:48Z")
現在、200字、300字を超える長めのテキストデータを取り込んでいますが、Kibana上での可読性を上げるため、取り込みの際にテキストデータに改行を入れるようなLogstashの設定などがないかと悩んでおります。 CSV上では一レコードがすべて一行（＝改行が含まれていない状態）ですが、たとえば句読点の後などに改行をいれたいです。 【環境等】 ・Kibana、Elasticsearch、Logstashのバージョン：6.6.2 --- ## [データを取り込む際に不要な情報をインデックスから削除する方法](https://discuss.elastic.co/t/topic/210288)
**Author:** [@5f750bbb360aba6ced5f](https://discuss.elastic.co/u/5f750bbb360aba6ced5f)\ **Replies:** 2\ **Last updated:** [December 5, 2019, 4:34am UTC](https://discuss.elastic.co/t/topic/210288 "2019-12-05T04:34:18Z")
Logstashデータを取り込むと時に、Host・tags・pathなどがIndexに含まれていますが、こちらは見せたくない情報を含むため、これらを取り込み時点で除去するLogstash上の設定等はありませんでしょうか。 【環境等】 ・Kibana、Elasticsearch、Logstashのバージョン：6.6.2 --- ## [ELK7.4.2版本多节点集群可以配置免费的Xpack吗](https://discuss.elastic.co/t/elk7-4-2-xpack/210469)
**Author:** [@wsy](https://discuss.elastic.co/u/wsy)\ **Replies:** 2\ **Last updated:** [December 4, 2019, 6:58am UTC](https://discuss.elastic.co/t/elk7-4-2-xpack/210469 "2019-12-04T06:58:51Z")
已有 : 我在CentOS上配置了版本号7.4.2的3个节点的elasticsearch 在节点master上配置了kibana 关闭安全验证时 服务是正常的 这两个web页面是可以正常访问的 目标 : 现在想给我的elasticsearch和kibana配置X-pack安全验证(登录web页面时设置成需要用户名密码才可访问 并且配置TLS验证) 操作 : 我按照https://www.elastic.co/guide/en/ela… --- ## [Можно ли в score учитывать только вхождения термов, а не вторичных показателей?](https://discuss.elastic.co/t/score/210367)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 1\ **Last updated:** [December 3, 2019, 4:18pm UTC](https://discuss.elastic.co/t/score/210367 "2019-12-03T16:18:21Z")
Я столкнулся со следующей проблемой: у меня поиск фразы осуществляется в нескольких полях (тайтл, бренд и категория). Приоритет отдается тайтлу, но иногда случается такой момент, когда "горячий шоколад" встречается в тай… --- ## [Как искать русский текст, в котором часть символов заменена на английские](https://discuss.elastic.co/t/topic/210306)
**Author:** [@Murzin\_Vladimir](https://discuss.elastic.co/u/Murzin_Vladimir)\ **Replies:** 1\ **Last updated:** [December 3, 2019, 3:39pm UTC](https://discuss.elastic.co/t/topic/210306 "2019-12-03T15:39:16Z")
Есть ли какой-то рекомендуемый алгоритм как правильно делать поиск по русскому тексту, если в поисковом запросе некоторые символы заменены на аналогичные по начертанию английские? Поиск нужен с учетом русского стемминга… --- ## [Последовательное применение анализаторов](https://discuss.elastic.co/t/topic/210303)
**Author:** [@Murzin\_Vladimir](https://discuss.elastic.co/u/Murzin_Vladimir)\ **Replies:** 2\ **Last updated:** [December 3, 2019, 9:17am UTC](https://discuss.elastic.co/t/topic/210303 "2019-12-03T09:17:01Z")
Есть задача: проиндексировать поле с русским стеммингом, а потом применить фильтр символов. Это нужно для того, чтобы была возможность поиска в тексте на русском языке, причем в тексте некоторые символы русского языка з… --- ## [Tag Cloudの表示結果から漢字の単語と、形容詞を除去する方法](https://discuss.elastic.co/t/tag-cloud/210282)
**Author:** [@5f750bbb360aba6ced5f](https://discuss.elastic.co/u/5f750bbb360aba6ced5f)\ **Replies:** 1\ **Last updated:** [December 3, 2019, 5:18am UTC](https://discuss.elastic.co/t/tag-cloud/210282 "2019-12-03T05:18:11Z")
【実現したいこと】 日本語テキストをKuromoji分析をかませて、Tag Cloudで可視化している。重荷可視化したいのは英語・カタカナかつ、名詞なので、漢字の単語や形容詞、副詞などは表示結果から除去したい。 【制約】 データはIndex上には残しておきたいので、取り込み時にLogstashで漢字を除去する、などはできない。 【環境等】 ・Kibana、Elasticsearch、Logstashのバージョン：6.6.2 --- ## [Конвертирование числа в миллисекунды](https://discuss.elastic.co/t/topic/210120)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 7\ **Last updated:** [December 3, 2019, 4:53am UTC](https://discuss.elastic.co/t/topic/210120 "2019-12-03T04:53:30Z")
Всем привет, есть поле "duration" с числом, например 1823 это длительность сессии в секундах. Нужно перевести это число в формат HH:MM:SS. На сколько я понял, сначала это число нужно перевести в миллисекунды а потом чер… --- ## [Falha ao criar chave de segurança para cada nó do cluster](https://discuss.elastic.co/t/falha-ao-criar-chave-de-seguranca-para-cada-no-do-cluster/209369)
**Author:** [@pedro.pacm](https://discuss.elastic.co/u/pedro.pacm)\ **Replies:** 2\ **Last updated:** [December 2, 2019, 7:23pm UTC](https://discuss.elastic.co/t/falha-ao-criar-chave-de-seguranca-para-cada-no-do-cluster/209369 "2019-12-02T19:23:22Z")
Preciso configurar um cluster elasticsearch para rodar em um cluster Kubernetes. Criei um CA, salvei em um secret, mapeei este secret para um volume... tudo certinho. Porém não consigo gerar a chave para cada nó para con… --- ## [Поделючение elasticsearch к другому elasticsearch](https://discuss.elastic.co/t/elasticsearch-elasticsearch/210128)
**Author:** [@SeaBearYak](https://discuss.elastic.co/u/SeaBearYak)\ **Replies:** 1\ **Last updated:** [December 2, 2019, 2:47pm UTC](https://discuss.elastic.co/t/elasticsearch-elasticsearch/210128 "2019-12-02T14:47:44Z")
Доброго дня! Имеется два компьютера, на которых установлен ELK-стек. Возникла необходимость после обработки логов с помощью elasticsearch и elasticSIEM на первом ПК, отправлять данные на elasticsearch второго компьютер… --- ## [Как настроить порядок вывода результатов запроса по релевантности?](https://discuss.elastic.co/t/topic/210036)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 1\ **Last updated:** [December 2, 2019, 2:43pm UTC](https://discuss.elastic.co/t/topic/210036 "2019-12-02T14:43:35Z")
Смысл вопроса в следующем: у меня есть множество товаров, которые содержат к примеру слово "помидор". Я хочу настроить выборку следующим образом: приоритет должен отдаваться сначала точным совпадениям, то есть, если поль… --- ## [Ордер при поиске не такой как хочется](https://discuss.elastic.co/t/topic/209851)
**Author:** [@Ekaterina\_Nekrasova](https://discuss.elastic.co/u/Ekaterina_Nekrasova)\ **Replies:** 2\ **Last updated:** [December 2, 2019, 2:41pm UTC](https://discuss.elastic.co/t/topic/209851 "2019-12-02T14:41:49Z")
всем привет ! У меня PersonType со следующим маппингом "name" : { "type" : "text", "fields" : { "keyword" : { "type" : "keyword", "ignore\_above" : 2… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=30) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=32)