# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=6 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 7 --- ## [哪位兄弟知道，怎么在 filebeat 的 json 模板里使用自定义的 analyzer](https://discuss.elastic.co/t/filebeat-json-analyzer/304444)
**Author:** [@fanybook](https://discuss.elastic.co/u/fanybook)\ **Replies:** 4\ **Last updated:** [May 12, 2022, 7:31am UTC](https://discuss.elastic.co/t/filebeat-json-analyzer/304444 "2022-05-12T07:31:35Z")
filebeat version: 7.17.3 json 模板是这样的 { "index\_patterns": \["test\_logs\*"\], "template": { "settings": { "number\_of\_shards": 1 }, "mappings": { "properties": { "message123": { … --- ## [ES有request时间99分位监控吗?](https://discuss.elastic.co/t/es-request-99/302700)
**Author:** [@gaojiabao1991](https://discuss.elastic.co/u/gaojiabao1991)\ **Replies:** 1\ **Last updated:** [May 12, 2022, 2:58am UTC](https://discuss.elastic.co/t/es-request-99/302700 "2022-05-12T02:58:40Z")
Hello大家好, 我是最近刚开始接触ES, 之前用过Lucene和Solr, 最近在把公司的Solr替换为ES. 我们现在的监控是用prometheus社区提供的elasticsearch-exporter将ES的admin/metrics接口提供的系统运行信息记录到prometheus里. 然后我发现貌似ES的admin/metrics接口并没有提供查询的99分位时间信息. 之所以问这个问题是因为我知道Solr是有这个指标的. … --- ## [Elasticsearch-analysis-icu是否有词库热刷新机制？](https://discuss.elastic.co/t/elasticsearch-analysis-icu/304230)
**Author:** [@YanoDorian](https://discuss.elastic.co/u/YanoDorian)\ **Replies:** 1\ **Last updated:** [May 12, 2022, 2:55am UTC](https://discuss.elastic.co/t/elasticsearch-analysis-icu/304230 "2022-05-12T02:55:01Z")
你好，Elasticsearch-analysis-icu分词器是否支持类似IK分词器词库热刷新机制？ --- ## [使用Machine Learning創建job來判斷是否遭到攻擊](https://discuss.elastic.co/t/machine-learning-job/303726)
**Author:** [@OBT](https://discuss.elastic.co/u/OBT)\ **Replies:** 9\ **Last updated:** [May 9, 2022, 4:29am UTC](https://discuss.elastic.co/t/machine-learning-job/303726 "2022-05-09T04:29:37Z")
我目前有一個想嘗試的東西是使用filebeat獲得伺服器的log file 再透過machine learing進行判斷並再遭到攻擊時傳送alert來警告 這邊附上我使用Slowloris攻擊Apache的log file 希望在這的大佬能給我一些方向或是幫助 或是有甚麼這方面的教程影片也希望能提供一下 感恩 --- ## [Alert 설정 관련 질문](https://discuss.elastic.co/t/alert/303888)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 0\ **Last updated:** [May 4, 2022, 1:37am UTC](https://discuss.elastic.co/t/alert/303888 "2022-05-04T01:37:16Z")
안녕하세요 항상 감사합니다 커뮤니티에 생각보다 전문가 분들이 바쁘시거나 많이 없으신듯 하네요 ㅜㅜ 현재 metricbeat를 수집하는 DB가 약 20대 있습니다. 그 중에 disk 사용량이 가장 높은 것이 87.6%를 점유하고 있습니다. 그래서 host.name: db-\*로 필터를 걸었을 때, 데이터가 87.6%로 보여집니다. (전체 자산 중 가장 높은 것의 데이터로… --- ## [A quoi correspond le petit "Out-of-date" à coté d'une Policy?](https://discuss.elastic.co/t/a-quoi-correspond-le-petit-out-of-date-a-cote-dune-policy/303049)
**Author:** [@\_iizno](https://discuss.elastic.co/u/_iizno)\ **Replies:** 1\ **Last updated:** [May 3, 2022, 1:30pm UTC](https://discuss.elastic.co/t/a-quoi-correspond-le-petit-out-of-date-a-cote-dune-policy/303049 "2022-05-03T13:30:28Z")
Bonjour la commu Française d'Elastic. J'ai un soucis qui me rend chèvre depuis hier et je tourne en rond. Je commence à déployer plusieurs agents via Fleet et tout se passe très bien pour la majorité des host. Mais une… --- ## [Function\_score queryでのスコアリング時に単語が分割されてしまう事象について](https://discuss.elastic.co/t/function-score-query/302662)
**Author:** [@Totsuka](https://discuss.elastic.co/u/Totsuka)\ **Replies:** 4\ **Last updated:** [May 2, 2022, 9:02am UTC](https://discuss.elastic.co/t/function-score-query/302662 "2022-05-02T09:02:57Z")
＜実現したいこと＞ titleフィールドに「消費税」という単語が含まれていれば、5ポイント、 questionフィールドに「消費税」という単語が含まれていれば、4ポイント、 answerフィールドに「消費税」という単語が含まれていれば、3ポイントを付与し、 その合計をスコアリングの値とし("score\_mode": "sum")、スコアの降順で表示したいです。 ※Elasticsearchのデフォルトのスコアリングは無視する設… --- ## [Alert 설정 관련 문의 드립니다](https://discuss.elastic.co/t/alert/303693)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 0\ **Last updated:** [May 2, 2022, 1:14am UTC](https://discuss.elastic.co/t/alert/303693 "2022-05-02T01:14:29Z")
안녕하세요 늘 많은 도움을 받고 있습니다. 몇가지 궁금한게 있는데 답변 부탁드립니다. Watcher 사용 종료된다고 들었는데, 아예 기능 자체를 못쓰게 되는건가요? 아니면 사용은 가능한데 기술지원 같은게 안되는 것인가요? filter에서 host.name 한개를 지정하면 해당 호스트의 수치가 적용 (여기서는 87.5%)되어서, 그 수치 기준으로 알람 설정을 할 수 있는데, … --- ## [로그 watcher를 통한 알림 설정 관련 문의](https://discuss.elastic.co/t/watcher/303568)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 5\ **Last updated:** [April 29, 2022, 6:46am UTC](https://discuss.elastic.co/t/watcher/303568 "2022-04-29T06:46:25Z")
안녕하세요~! 늘 많은 도움을 받고 있습니다. watcher를 통해, 특정 조건 부합시 slack으로 알림을 보내도록 하고 싶은데, 혹시 참고할만한 레퍼런스가 있을까요? --- ## [Alerts and Actions 설정 관련 문의](https://discuss.elastic.co/t/alerts-and-actions/303574)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 2\ **Last updated:** [April 29, 2022, 6:38am UTC](https://discuss.elastic.co/t/alerts-and-actions/303574 "2022-04-29T06:38:31Z")
보시는 바와 같이 Alert 설정을 하려고 하는데요, 제가 Logstash의 filter의 mutate에서 설정한 필드명이 보이지 않습니다. iso.로 시작하는 필드도 안보이고, 변경한 forti\_로 시작하는 필드도 안보이네요. 혹시 이 필드명을 Alert 설정에서 선택할 수 있게 하려면 어떻게 해야할까요?? mutate { rename =\> { "i… --- ## [Discover에 보여지는 필드 관련 문의](https://discuss.elastic.co/t/discover/303114)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 2\ **Last updated:** [April 29, 2022, 12:28am UTC](https://discuss.elastic.co/t/discover/303114 "2022-04-29T00:28:38Z")
안녕하세요~! 위와 같이 logstash에서 snmp를 수집하여, 값을 가져오긴하는데 필드 값이 저런 형태로 보여지는데요 혹시 저 필드의 이름을 커스터마이징할 수 있을까요? --- ## [ビジュアライゼーションのグラフクリック時の適用フィルターに関して](https://discuss.elastic.co/t/topic/301019)
**Author:** [@Koki](https://discuss.elastic.co/u/Koki)\ **Replies:** 2\ **Last updated:** [April 27, 2022, 6:22am UTC](https://discuss.elastic.co/t/topic/301019 "2022-04-27T06:22:43Z")
作成したビジュアライゼーションにて、0.885～0.89の範囲にある棒グラフをクリックした際に 下記のような適用フィルターのチェックボックスが出てきます。 こちらのチェックボックスが写真のように0～0.005という範囲になっております。 どうにかして0.885～0.89というようにクリックした箇所の範囲に指定したいのですが、解決策はありますでしょうか？ --- ## [SNMP 연동 관련 문의](https://discuss.elastic.co/t/snmp/302875)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 3\ **Last updated:** [April 26, 2022, 9:33pm UTC](https://discuss.elastic.co/t/snmp/302875 "2022-04-26T21:33:12Z")
안녕하세요 고수님들의 고견을 기다립니다. 로그스태시에서 SNMP를 수집하여 다시 키바나로 보내는 형태입니다. 보시다시피 저렇게 보기 어려운 Json 형태로 데이터를 받게 되는데, 저런 항목들을 discover에서 각각의 필드로 보여지게 하려면 어떻게 할 수 있을까요? syslog는 grok 패턴을 걸어서 그렇게 만들었는데, 이건 그렇게 하기도 어렵고 좋은 방법이 있을까요? … --- ## [Logstash SNMP Input 분리 관련 문의](https://discuss.elastic.co/t/logstash-snmp-input/303113)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 0\ **Last updated:** [April 25, 2022, 5:44am UTC](https://discuss.elastic.co/t/logstash-snmp-input/303113 "2022-04-25T05:44:04Z")
안녕하세요~! 고수님들의 고견을 기다려봅니다. snmp 수신을 받고 있는데, 한개의 설정 파일에서 snmp를 두개 따로 설정하는게 혹시 가능한가요? 예를 들면 아래와 같이 설정하는게 가능한지 궁금합니다. --- ## [데이터가 있지만 대시보드에 보여지지 않습니다](https://discuss.elastic.co/t/topic/302168)
**Author:** [@inwoo1](https://discuss.elastic.co/u/inwoo1)\ **Replies:** 4\ **Last updated:** [April 25, 2022, 1:20am UTC](https://discuss.elastic.co/t/topic/302168 "2022-04-25T01:20:47Z")
안녕하세요~ 고수님들의 고견을 기다립니다 데이터가 존재하지만 대시보드에 표시되지 않는 현상이 매우 빈번하게 발생합니다. 왜 이런 현상이 발생하는 것인가요?? 제가 뭐 설정을 잘못한걸까요? 혹시 아시는 분 계실까요? --- ## [Discoverにてコロン前後のキーワードを検索する場合の事象について](https://discuss.elastic.co/t/discover/302766)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [April 22, 2022, 3:55pm UTC](https://discuss.elastic.co/t/discover/302766 "2022-04-22T15:55:02Z")
下記のようなインデックスを保持しております { "took" : 2, "timed\_out" : false, "\_shards" : { "total" : 5, "successful" : 5, "skipped" : 0, "failed" : 0 }, "hits" : { "total" : { "value" : 4, "relatio… --- ## [Highlighting with fuzziness](https://discuss.elastic.co/t/highlighting-with-fuzziness/302827)
**Author:** [@iost\_ik](https://discuss.elastic.co/u/iost_ik)\ **Replies:** 0\ **Last updated:** [April 20, 2022, 2:30pm UTC](https://discuss.elastic.co/t/highlighting-with-fuzziness/302827 "2022-04-20T14:30:51Z")
Всем привет! Возможно ли реализовать механику подсветки найденных совпадений учитывая ошибки? Например, если поиск ведётся при настройке fuzziness "AUTO:5, 7" Нурафен -\> Нурофен Галавит -\> Галавит, Алфавит --- ## [Résultats d'une requête très aléatoire](https://discuss.elastic.co/t/resultats-dune-requete-tres-aleatoire/300472)
**Author:** [@lfourny](https://discuss.elastic.co/u/lfourny)\ **Replies:** 4\ **Last updated:** [April 20, 2022, 1:17pm UTC](https://discuss.elastic.co/t/resultats-dune-requete-tres-aleatoire/300472 "2022-04-20T13:17:26Z")
Bonjour à tous. Dans une application web j'ai un script qui requeête 1 fois par jour un index afin de remonter la quantité de données enregistré la veille. Cet index dispose d'un champ DateUpdate qui enregistre la date … --- ## [Elastic 7.1.1 -\> 7.1.17 tar ball 업그레이 관련](https://discuss.elastic.co/t/elastic-7-1-1-7-1-17-tar-ball/297121)
**Author:** [@hk\_cloud](https://discuss.elastic.co/u/hk_cloud)\ **Replies:** 2\ **Last updated:** [April 19, 2022, 3:37am UTC](https://discuss.elastic.co/t/elastic-7-1-1-7-1-17-tar-ball/297121 "2022-04-19T03:37:09Z")
안녕하세요. Elasticsearch 7.1.1 -\> 7.1.17 tar ball 업그레이 하려고 하는데 궁금한 것이 있어서 문의 드립니다. 가. tar.gz을 이용하여 엘라스틱 설치 하여 사용 중입니다. 나. x-pack basic 버전으로 사용 중입니다. 문의1) ./bin/Elasticsearch-setup-passwords interactive, ./bin/Elasticse… --- ## [Es 的攻击图数据怎么一次查询实现](https://discuss.elastic.co/t/es/302242)
**Author:** [@tianzheng183315](https://discuss.elastic.co/u/tianzheng183315)\ **Replies:** 1\ **Last updated:** [April 18, 2022, 10:12am UTC](https://discuss.elastic.co/t/es/302242 "2022-04-18T10:12:51Z")
现在有一个需求,需要统计es文档的数据 一个文档对象有一个攻击者a,和一个被攻击对象b,a和b是一个ip,每个ip有一个所属地,所属地不在文档中体现,需要另外在数据库中查询. 然后我想统计所属地之间的攻击数量,我怎么样能通过一次查询查询出数据. 我知道可以用MultiSearch可以实现一次查询,不知道这个性能怎么,各位麻烦给个建议 --- ## [Filebeat 的配置问题](https://discuss.elastic.co/t/filebeat/301917)
**Author:** [@stardustman](https://discuss.elastic.co/u/stardustman)\ **Replies:** 1\ **Last updated:** [April 18, 2022, 4:53am UTC](https://discuss.elastic.co/t/filebeat/301917 "2022-04-18T04:53:08Z")
问题背景： 使用 elastic7.8 和 filebeat7.8 的版本，配置 filebeat.yml 的 setup.ilm.enabled: auto 可以生效，可以自动在 es 上创建出 index。 现在的问题： 使用 elastic7.17 和 filebeat7.17 的版本，配置 filebeat 的 setup.ilm.enabled: auto 没有生效，没有在 es 上创建出 index。 这是什么原因？… --- ## [Erro Data too large ao inserir documento no index](https://discuss.elastic.co/t/erro-data-too-large-ao-inserir-documento-no-index/244928)
**Author:** [@francisco.carvalho](https://discuss.elastic.co/u/francisco.carvalho)\ **Replies:** 1\ **Last updated:** [April 9, 2022, 3:51pm UTC](https://discuss.elastic.co/t/erro-data-too-large-ao-inserir-documento-no-index/244928 "2022-04-09T15:51:44Z")
Blz pessoal? Estou tentando inserindo vários documentos no index e vez ou outra recebo esse erro no retorno. Não entendi bem o erro, mas ao que parece ele está limitando o tamanho do index. Alguém sabe me dizer o porq… --- ## [Kibana - perfil only mode deprecated](https://discuss.elastic.co/t/kibana-perfil-only-mode-deprecated/240731)
**Author:** [@dicto](https://discuss.elastic.co/u/dicto)\ **Replies:** 1\ **Last updated:** [April 9, 2022, 3:47pm UTC](https://discuss.elastic.co/t/kibana-perfil-only-mode-deprecated/240731 "2022-04-09T15:47:03Z")
Olá, Gostaria de saber como expor um dashboard através de um link sem necessidade de login. Ou que pelo menos o login seja de um usuário com perfil apenas de exibição. Vi que a Role kibana only mode está deprecated e … --- ## [Erros de visualização e painel](https://discuss.elastic.co/t/erros-de-visualizacao-e-painel/223178)
**Author:** [@Rocha](https://discuss.elastic.co/u/Rocha)\ **Replies:** 1\ **Last updated:** [April 9, 2022, 3:41pm UTC](https://discuss.elastic.co/t/erros-de-visualizacao-e-painel/223178 "2022-04-09T15:41:31Z")
Boa tarde. Sou novo no elastic, instalei aqui tem mais ou menos uma semana, porém estou tendo algumas dificuldades. Quando é selecionado um período de dados de até 1horas ou menos, ele funciona corretamente, ao selecio… --- ## [使用Docker设置timezone环境变量无效（timezone not working in elasticsearch on docker）](https://discuss.elastic.co/t/docker-timezone-timezone-not-working-in-elasticsearch-on-docker/300262)
**Author:** [@emmet.jiang](https://discuss.elastic.co/u/emmet.jiang)\ **Replies:** 1\ **Last updated:** [April 8, 2022, 1:08am UTC](https://discuss.elastic.co/t/docker-timezone-timezone-not-working-in-elasticsearch-on-docker/300262 "2022-04-08T01:08:50Z")
经过我的测试发现，\>=7.15.2 版本无法使用TZ设置时区，例如：7.17.1、8.1.0 After my test, I found that the time zone cannot be set with TZ in version \> = 7.15.2, such as 7.17.1 and 8.1.0。 docker run -d -e "TZ=Asia/Shanghai" -e "discovery.type=sin… --- ## [Как переименовать политику в кибане ? How to rename policy in kibana?](https://discuss.elastic.co/t/how-to-rename-policy-in-kibana/301723)
**Author:** [@tmakaev](https://discuss.elastic.co/u/tmakaev)\ **Replies:** 0\ **Last updated:** [April 6, 2022, 8:41am UTC](https://discuss.elastic.co/t/how-to-rename-policy-in-kibana/301723 "2022-04-06T08:41:41Z")
Всем привет кто может подсказать как переименовать политику в кибане ? Очень тривиальная задача на которой вышел затуп ... --- ## [Забивается RAM](https://discuss.elastic.co/t/ram/299927)
**Author:** [@Uporaba](https://discuss.elastic.co/u/Uporaba)\ **Replies:** 0\ **Last updated:** [March 17, 2022, 9:37am UTC](https://discuss.elastic.co/t/ram/299927 "2022-03-17T09:37:41Z")
Добрый день. Есть кластер из 3 машин 16 ядер 32 гига оперативки. Последние 2 недели появилась проблема, что из 32 гигов становиться заполненным 28-29 ГБ. Грешил на кеш, чистил его, но память не уходила. Перезагрузка само… --- ## [Oracle vs elastic](https://discuss.elastic.co/t/oracle-vs-elastic/301256)
**Author:** [@dridk](https://discuss.elastic.co/u/dridk)\ **Replies:** 1\ **Last updated:** [April 3, 2022, 11:49am UTC](https://discuss.elastic.co/t/oracle-vs-elastic/301256 "2022-04-03T11:49:13Z")
Bonjour, Je decouvre un peu elastic et j'aimerai bien votre avis. Je dois réaliser une moteur de recherche, type google, sur des documents non structurés déjà présent dans une base de données oracle. Ce sont des donnée… --- ## [コントロールの範囲スライダーで小数単位でスライダーを動かしたい](https://discuss.elastic.co/t/topic/301020)
**Author:** [@Koki](https://discuss.elastic.co/u/Koki)\ **Replies:** 0\ **Last updated:** [March 30, 2022, 3:03am UTC](https://discuss.elastic.co/t/topic/301020 "2022-03-30T03:03:03Z")
0～１までの小数のみのデータがはいったフィールドに対して、範囲スライダーを利用したいと考えております。 ステップサイズを0.1、小数部分の桁数を1と設定すると、下記のようなエラーが発生するのですが、エラーが発生しないためには「ステップサイズ」および「小数部分の桁数」をどのように設定すればよいかを教えてください。 --- ## [“Parent Circuit Breaker”の推定サイズ（estimated\_size）の算出方法について](https://discuss.elastic.co/t/parent-circuit-breaker-estimated-size/300556)
**Author:** [@yusuke.kominami](https://discuss.elastic.co/u/yusuke.kominami)\ **Replies:** 0\ **Last updated:** [March 24, 2022, 10:22am UTC](https://discuss.elastic.co/t/parent-circuit-breaker-estimated-size/300556 "2022-03-24T10:22:04Z")
\_nodes/statsで確認したところ 現在、下記に添付したデータの様な状態となっており このままでは Parent Ciruit Breaker の limit に引っかかってしまい Circuit Breakが発生してしまいかねないため 対応を考えているのですが、原因の特定が出来ず調査が行き詰まっております。 Parent Circuit Brwaker は各breakerの合計の値が入ってくるものという認識なのですが … [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=5) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=7)