# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=5 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 6 --- ## [Visualizeのデータテーブルについて](https://discuss.elastic.co/t/visualize/309079)
**Author:** [@na\_taka](https://discuss.elastic.co/u/na_taka)\ **Replies:** 0\ **Last updated:** [July 7, 2022, 6:40am UTC](https://discuss.elastic.co/t/visualize/309079 "2022-07-07T06:40:20Z")
お世話になっております。 Visualizeのデータテーブルの設定について質問です。 【input data】 code result a OK a OK a NG b NG b NG 上記のようなデータに対し、以下のようにデータテーブルで表示させたいのですが、 実現できませんでしょうか。実現できる場合、どの様な設定を行えば良いかご教示頂けませんでしょうか。 ==== 【データテーブル… --- ## [Помогите с выгрузкой из логсташа пожалуйста](https://discuss.elastic.co/t/topic/308996)
**Author:** [@PJss](https://discuss.elastic.co/u/PJss)\ **Replies:** 0\ **Last updated:** [July 6, 2022, 9:36am UTC](https://discuss.elastic.co/t/topic/308996 "2022-07-06T09:36:21Z")
Добрый день, досталась мне в управление настроенная система, но не могу разобраться как изменить выгрузку. Выгружается в arcsight : 2022-07-04T12:50:30.046Z {name=TST-FT13} Jul 4 15:50:29 TST-FT13 sshd\[1872\]: Accepted k… --- ## [我的logstash docker容器启动不了](https://discuss.elastic.co/t/logstash-docker/308775)
**Author:** [@ahong](https://discuss.elastic.co/u/ahong)\ **Replies:** 3\ **Last updated:** [July 4, 2022, 5:16am UTC](https://discuss.elastic.co/t/logstash-docker/308775 "2022-07-04T05:16:42Z")
我在docker容器里部署了ELK（版本是8.2.3），但是在配置logstash时docker容器启动不了。日志报错如下： {"log":"\[2022-07-04T03:29:27,007\]\[INFO \]\[logstash.javapipeline \]\[main\] Pipeline terminated {\\"pipeline.id\\"=\\u003e\\"main\\"}\\n","stream":"stdout","time":"… --- ## [Creation de donnees en bar chart avec agregation et split](https://discuss.elastic.co/t/creation-de-donnees-en-bar-chart-avec-agregation-et-split/308708)
**Author:** [@pcouas](https://discuss.elastic.co/u/pcouas)\ **Replies:** 0\ **Last updated:** [July 2, 2022, 6:14am UTC](https://discuss.elastic.co/t/creation-de-donnees-en-bar-chart-avec-agregation-et-split/308708 "2022-07-02T06:14:33Z")
bonjour, Je dois réaliser le graph ci joint dont j'ai fait un schéma avec paint sous Kibana en utilisant les données qui sont présente dans le "discover" de Kibana sous le format suivant Structure des données présente … --- ## [Problema Index ElasticSearch](https://discuss.elastic.co/t/problema-index-elasticsearch/308673)
**Author:** [@danielbsilva2](https://discuss.elastic.co/u/danielbsilva2)\ **Replies:** 4\ **Last updated:** [July 1, 2022, 7:21pm UTC](https://discuss.elastic.co/t/problema-index-elasticsearch/308673 "2022-07-01T19:21:21Z")
bom dia galera Estou praticamente com o mesmo problema deste tópico aqui porém a unica diferença no meu caso é que o disco encheu e agora não tenho mais acesso ao kibana, se alguém pudesse me auxiliar em como excluir … --- ## [Kibana n'affiche pas l'index](https://discuss.elastic.co/t/kibana-naffiche-pas-lindex/307841)
**Author:** [@Merveille\_Kimfuta](https://discuss.elastic.co/u/Merveille_Kimfuta)\ **Replies:** 5\ **Last updated:** [June 23, 2022, 6:47am UTC](https://discuss.elastic.co/t/kibana-naffiche-pas-lindex/307841 "2022-06-23T06:47:41Z")
Bonjour, "Indexlogstash" n'est pas proposé dans la liste des index dans Kibana alors qu'il est bien dans logstash.conf : output { elasticsearch { hosts =\> \["localhost:9200"\] user =\> "elastic" password =\> "rien" i… --- ## [フィルタリングの指定方法について](https://discuss.elastic.co/t/topic/307593)
**Author:** [@Tash](https://discuss.elastic.co/u/Tash)\ **Replies:** 3\ **Last updated:** [June 21, 2022, 6:00am UTC](https://discuss.elastic.co/t/topic/307593 "2022-06-21T06:00:33Z")
Kibanaで多少複雑な条件に合致したドキュメントをフィルタリングしたいです。 例えば、下記内容において、フィールドA（ID）とB（色）に着目して、 Bに「Red」が含まれている場合、そのA（ID）のドキュメントを全てフィルタリングしたいです。 下例の場合、対象となるドキュメント\_idは1,2,3,6,7,8,9,10,12,13となる。 ダッシュボード全体、もしくはビジュアリゼーション単体で上記フィルタリングを実現するにはどう… --- ## [全文検索でヒットしないケースについて](https://discuss.elastic.co/t/topic/307615)
**Author:** [@zaru](https://discuss.elastic.co/u/zaru)\ **Replies:** 2\ **Last updated:** [June 20, 2022, 8:00am UTC](https://discuss.elastic.co/t/topic/307615 "2022-06-20T08:00:14Z")
Elasticsearch v7 を利用しています。 kuromoji を使った日本語の全文検索を使っているのですが、特定のキーワードだとヒットしない状況です。なにか改善方法があるかアドバイス頂けると嬉しいです。 登録テキスト : 新松戸 (実際はこのワードを含む長文) データ型 : text kuromoji 設定 : デフォルトのまま 形態素解析 : 新松戸 (分割されない) 検索キーワード 新松戸 … --- ## [Visualize 수집 시간 관련 문의드립니다](https://discuss.elastic.co/t/visualize/307205)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 1\ **Last updated:** [June 20, 2022, 12:44am UTC](https://discuss.elastic.co/t/visualize/307205 "2022-06-20T00:44:23Z")
안녕하세요~! 디스크 쓰기 용량에 대한 정보를 수집해서 보여주고 있는데, 보시다시피 110TB나 되는 매우 많은 양의 데이터가 보여지는데요 이게 시간 범위 설정하는 부분이 저렇게 되어있다보니, 이게 하루 데이터인지 한달 데이터인지 1년 데이터인지 잘 모르겠습니다. 이게 얼마만큼의 기간의 데이터일까요? 저거를 저렇게 110TB씩이나 보여주지 않고, 1분 혹은 1시간 데이터만 보여줄… --- ## [Kibana / Map /Result narrowed](https://discuss.elastic.co/t/kibana-map-result-narrowed/307456)
**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\ **Replies:** 0\ **Last updated:** [June 17, 2022, 1:35am UTC](https://discuss.elastic.co/t/kibana-map-result-narrowed/307456 "2022-06-17T01:35:06Z")
Bonjour, J'ai un problème pour contourner le fait que l'utilisation d'un control sur une map dans un dashboard influence un autre layer. Je m'explique : J'ai un layer L1 avec certaines données que j'affiche sur carte, j… --- ## [Connection sqlserver to elasticsearch](https://discuss.elastic.co/t/connection-sqlserver-to-elasticsearch/307039)
**Author:** [@Khadija\_BOUDINAR1](https://discuss.elastic.co/u/Khadija_BOUDINAR1)\ **Replies:** 11\ **Last updated:** [June 15, 2022, 2:53pm UTC](https://discuss.elastic.co/t/connection-sqlserver-to-elasticsearch/307039 "2022-06-15T14:53:45Z")
hi All, to connect sqlserver to Elasticsearch i have configure the file :sql.conf as following : input { jdbc { # SqlServer jdbc connection string to our database, employeedb # "jdbc:sqlserver://… --- ## [値の型によって登録対象のフィールドを分けたい](https://discuss.elastic.co/t/topic/306207)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 15, 2022, 9:41am UTC](https://discuss.elastic.co/t/topic/306207 "2022-06-15T09:41:36Z")
JSON形式のログを、logstashのjsonフィルターを使用して取り込んでおります。 現状の問題として、ドキュメントにより同じフィールド名(以下、fieldA)でも数値型の場合と文字列型の場合があります。その場合、初回にドキュメントを取り込んだ際に、fieldAが数字の場合、数値型で動的にマッピングされますが、その後に数値以外の文字列がfieldAに設定されていた場合はマッピングエラーとなってしまいます。 例えば、fieldAの… --- ## [Authentification Kibana](https://discuss.elastic.co/t/authentification-kibana/307073)
**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\ **Replies:** 5\ **Last updated:** [June 14, 2022, 9:50pm UTC](https://discuss.elastic.co/t/authentification-kibana/307073 "2022-06-14T21:50:58Z")
Bonjour, La question est sans doute stupide mais je souhaiterais conditionner l'accès à Kibana à l'usage d'un nom de user et un password mais je ne vois pas vraiment si c'est possible et comment. Quelqu'un pourrait il … --- ## [Поиск по началу строки](https://discuss.elastic.co/t/topic/305784)
**Author:** [@yemcoder](https://discuss.elastic.co/u/yemcoder)\ **Replies:** 1\ **Last updated:** [June 10, 2022, 7:25pm UTC](https://discuss.elastic.co/t/topic/305784 "2022-06-10T19:25:25Z")
Здравствуйте Исходные данные POST test/\_bulk { "index" : { "\_id" : "1" } } {"localizedName": {"name": "iPhone 12"} } { "index" : { "\_id" : "2" } } {"localizedName": {"name": "Чехол для iPhone 12 Pro"} } Поисковый за… --- ## [Последовательный запрос к нескольким индексам](https://discuss.elastic.co/t/topic/306184)
**Author:** [@Evgeny\_Antipin](https://discuss.elastic.co/u/Evgeny_Antipin)\ **Replies:** 1\ **Last updated:** [June 10, 2022, 7:20pm UTC](https://discuss.elastic.co/t/topic/306184 "2022-06-10T19:20:44Z")
Доброго дня! Я создал индекс некой информации по потребителям. Одно из полей индекса - "Подразделение". Тип keyword, пишу просто код записи. Ищу по точному соответствию. Появилась необходимость наложить фильтр доступны… --- ## [Saved Objectsにて「-」を含む名称の検索について](https://discuss.elastic.co/t/saved-objects/306642)
**Author:** [@na\_taka](https://discuss.elastic.co/u/na_taka)\ **Replies:** 5\ **Last updated:** [June 8, 2022, 10:33am UTC](https://discuss.elastic.co/t/saved-objects/306642 "2022-06-08T10:33:11Z")
zzz-zzzのようなObject名称である場合に、名称を完全一致で検索を行うには、どのように指定したら検索できるのでしょうか。 部分一致では、以下のように検索は可能である。 しかし、以下のように完全一致となるように指定した場合には該当しない。 "zzz-zzz"と「"」で囲ってみた場合でも検索がでませんでした。 --- ## [Rubyフィルターで指定したフィールドを特定フィールド配下に格納したい](https://discuss.elastic.co/t/ruby/306516)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 8, 2022, 10:20am UTC](https://discuss.elastic.co/t/ruby/306516 "2022-06-08T10:20:48Z")
下記の構成のドキュメントをlogstashからElasticsearchに連携しております ～省略～ "timestamp\_log": "2022-06-03T09:01:28.000+09:00", "awsRegion": "us-east-1", "requestParameters": { "template": false, "resourceId": "5tfEXAMPLE", "restApiId": "3r… --- ## [シャードのサイズ上限について](https://discuss.elastic.co/t/topic/306084)
**Author:** [@takumi.yoshikawa](https://discuss.elastic.co/u/takumi.yoshikawa)\ **Replies:** 2\ **Last updated:** [June 7, 2022, 6:22am UTC](https://discuss.elastic.co/t/topic/306084 "2022-06-07T06:22:00Z")
シャードのサイズ上限についてご教授お願い致します。 インデックス毎のシャード数についてはヒープサイズが30GBの場合、最大600-750と認識しているのですが、シャード単体のサイズについては上限が存在するのでしょうか。 1シャードのサイズは大体30GBになるよう設計することが推奨されているのは承知ですが、送信されるログ量が急増することで1シャードに入っているデータがどのくらいまでなら耐えられるのか教えていただけますと幸いです。 --- ## [Mysql vers elk - fleet/agent](https://discuss.elastic.co/t/mysql-vers-elk-fleet-agent/306213)
**Author:** [@Fabien\_b](https://discuss.elastic.co/u/Fabien_b)\ **Replies:** 4\ **Last updated:** [June 6, 2022, 7:23pm UTC](https://discuss.elastic.co/t/mysql-vers-elk-fleet-agent/306213 "2022-06-06T19:23:34Z")
Bonjour, j'aimerai savoir si il est possible de suivre ce tutoriel mais de pouvoir gérer cela via fleet et l'installation d'un agent. J'ai potentiellement la manipulation a faire sur un paquet de serveur et j'ai pour l… --- ## [Watcherのconditionに記述した計算結果が想定外](https://discuss.elastic.co/t/watcher-condition/306174)
**Author:** [@NikaidoKota](https://discuss.elastic.co/u/NikaidoKota)\ **Replies:** 1\ **Last updated:** [June 6, 2022, 1:16am UTC](https://discuss.elastic.co/t/watcher-condition/306174 "2022-06-06T01:16:09Z")
お世話になります。 別途「 Watcherで各bucketのdoc\_countを集計したい」というスレッドでご質問させていただいた内容について、派生して新たな不明点が挙がってしまったため、改めてスレッドを立てさせていただきました。 具体的には、作成したwatcherについて、以下のconditionを満たしていないにも関わらずメール通知が飛ぶようになってします。 "condition": { "script": { "… --- ## [Installation erreur Localhost:9200](https://discuss.elastic.co/t/installation-erreur-localhost-9200/305957)
**Author:** [@Merveille\_Kimfuta](https://discuss.elastic.co/u/Merveille_Kimfuta)\ **Replies:** 4\ **Last updated:** [June 3, 2022, 9:11am UTC](https://discuss.elastic.co/t/installation-erreur-localhost-9200/305957 "2022-06-03T09:11:17Z")
Bonjour, Etant novice, J'ai suivi ce tutoriel https://www.youtube.com/watch?v=4BtAuGcUjCo&t=93s pour installer ELK sur Windows 10 mais je rencontre ce message d'erreur en pièce jointe. Avez-vous une idée de comment je p… --- ## [NESTされたフィールドに対するwhitelistの適用について](https://discuss.elastic.co/t/nest-whitelist/306282)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [June 3, 2022, 7:08am UTC](https://discuss.elastic.co/t/nest-whitelist/306282 "2022-06-03T07:08:06Z")
下記のようなドキュメントをlogstashにて解析し、Elasticsearchに連携しています。 ～省略～ "timestamp\_log": "2022-06-03T09:01:28.000+09:00", "awsRegion": "us-east-1", "requestParameters": { "template": false, "resourceId": "5tfEXAMPLE", "restApiId":… --- ## [Watcherで各bucketのdoc\_countを集計したい](https://discuss.elastic.co/t/watcher-bucket-doc-count/305789)
**Author:** [@NikaidoKota](https://discuss.elastic.co/u/NikaidoKota)\ **Replies:** 14\ **Last updated:** [June 2, 2022, 12:03am UTC](https://discuss.elastic.co/t/watcher-bucket-doc-count/305789 "2022-06-02T00:03:53Z")
お世話になります。 異なるkeyの各bucketの件数を集計して、その件数に応じてアラートを発報したいのですが実装方法で悩んでおり、お知恵をお借りしたいです。 wacherで以下のようなaggsを作成して、stsCodeの値ごとにbucketを作成しています。 "aggs": { "sts\_success\_count": { "terms": { "field": "info.stsCode", … --- ## [DataNodeの稼働中にレプリカ数の設定を変更した際の挙動について](https://discuss.elastic.co/t/datanode/305761)
**Author:** [@takumi.yoshikawa](https://discuss.elastic.co/u/takumi.yoshikawa)\ **Replies:** 4\ **Last updated:** [May 30, 2022, 8:28am UTC](https://discuss.elastic.co/t/datanode/305761 "2022-05-30T08:28:33Z")
Elasticsearch のDataNodeが稼働中にレプリカ数の設定を変更した際の挙動についてご教授いただけないでしょうか ＜実現したいこと＞ AWS上に以下の構成でDataNodeを作成した際に、レプリカ数を2個に設定しています。 Elasticsearch のバージョンは7.10です。 AZ：3つ Node：6台 3つの各AZにはNodeの数が均等になるように2台ずつ配置されています。 また、３つの各AZには「プラ… --- ## [Setting index.mapper.dynamic was removed after version 6.0.0](https://discuss.elastic.co/t/setting-index-mapper-dynamic-was-removed-after-version-6-0-0/305866)
**Author:** [@zhupengfeivip](https://discuss.elastic.co/u/zhupengfeivip)\ **Replies:** 0\ **Last updated:** [May 29, 2022, 1:17am UTC](https://discuss.elastic.co/t/setting-index-mapper-dynamic-was-removed-after-version-6-0-0/305866 "2022-05-29T01:17:16Z")
昨天需要在生产环境发布一下，加了一个字段。发现居然报错，错误如下 root@walrus:/data/a8service/source# curl -X PUT "http://ca.yorkbbs.elasticsearch:9200/metaobject/\_mapping?pretty" -H 'Content-Type: application/json' -d' \> { \> "properties": { \> "p… --- ## [Изменение имени interface в filebeat](https://discuss.elastic.co/t/interface-filebeat/305724)
**Author:** [@dreshme](https://discuss.elastic.co/u/dreshme)\ **Replies:** 0\ **Last updated:** [May 26, 2022, 2:34pm UTC](https://discuss.elastic.co/t/interface-filebeat/305724 "2022-05-26T14:34:34Z")
Доброго времени суток. Подскажите, пожалуйста, я собираю netflow с помощью filebeat. Есть поля ''' "egress\_interface" : 199, "ingress\_interface" : 277, ''' Через SNMP я узнал, какие сетевые интерфейсы соответствую… --- ## [ETL処理の実行順序について](https://discuss.elastic.co/t/etl/304896)
**Author:** [@Totsuka](https://discuss.elastic.co/u/Totsuka)\ **Replies:** 6\ **Last updated:** [May 26, 2022, 9:11am UTC](https://discuss.elastic.co/t/etl/304896 "2022-05-26T09:11:35Z")
大変初歩的な質問で申し訳ないですが、公式リファレンスや書籍では理解できなかったため、ご質問いたします。 質問内容としては、各プラグインはどのような順番で実行されているかということです。 例えば、下記の例です。 input { jdbc { jdbc\_driver\_class =\> "com.mysql.jdbc.Driver" statement =\> "SELECT \* from example\_table"… --- ## [DataNode内のシャード再配置時の動作対象について](https://discuss.elastic.co/t/datanode/304883)
**Author:** [@takumi.yoshikawa](https://discuss.elastic.co/u/takumi.yoshikawa)\ **Replies:** 2\ **Last updated:** [May 26, 2022, 5:38am UTC](https://discuss.elastic.co/t/datanode/304883 "2022-05-26T05:38:11Z")
・ElasticsearchはDataNode内のディスク使用率が以下の閾値を超えると保管しているシャードを別のNodeに再配置しようと働きかけます。 cluster.routing.allocation.disk.watermark.high その際に以下の基準があるかご存じでしょうか。 DataNode内のどのシャードが再配置の対象となるのか どのNodeが再配置先の対象となるのか ディスクベースのシャード割り当て|弾力… --- ## [Possible de corriger les anomalies?](https://discuss.elastic.co/t/possible-de-corriger-les-anomalies/305579)
**Author:** [@Merveille\_Kimfuta](https://discuss.elastic.co/u/Merveille_Kimfuta)\ **Replies:** 2\ **Last updated:** [May 25, 2022, 12:16pm UTC](https://discuss.elastic.co/t/possible-de-corriger-les-anomalies/305579 "2022-05-25T12:16:45Z")
Bonjour, Je dois remplacer un outil de log management interne par ELK pour un client et je cherche à savoir si ELK a ces fonctionnalités (je ne trouve pas d'informations la dessus :/) Est-il possible de corriger manuel… --- ## [Elasticsearch等の学習方法について](https://discuss.elastic.co/t/elasticsearch/305437)
**Author:** [@Yos](https://discuss.elastic.co/u/Yos)\ **Replies:** 2\ **Last updated:** [May 24, 2022, 2:09am UTC](https://discuss.elastic.co/t/elasticsearch/305437 "2022-05-24T02:09:50Z")
※このようなことをここに投稿してよいのかわかりませんので、 不適切であれば削除いたしますのでご返信ください。 私は仕事でElasticsearch＋Kibana＋Logstash＋Beatsを組み合わせたログ分析の仕組みを構築中ですが、そのための学習は書籍（ElasticStack実践ガイド）や公式ドキュメント、このコミュニティ、個人のブログで進めております。 皆様はElasticsearchやその他Kibana、Logstash… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=4) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=6)