# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=7 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 8 --- ## [検索結果のvisualize表示について](https://discuss.elastic.co/t/visualize/300279)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [March 22, 2022, 2:11pm UTC](https://discuss.elastic.co/t/visualize/300279 "2022-03-22T14:11:52Z")
下記URLを参照し、Discoverの結果のとあるフィールドの集約結果をvisualizeにて表示しようとしております。 型がip型や数値型のフィールドについてはviualize表示できたのですが、テキスト型のフィールドについて、Available fieldsのフィールド名をクリックしても「visualize」ボタンが表示されず、visualize表示できません。原因及び対処法をご教示頂けないでしょうか。 --- ## [【Vega-lite】タイムスケール内のデータがグラフに表示されない](https://discuss.elastic.co/t/vega-lite/300342)
**Author:** [@qoopen0815](https://discuss.elastic.co/u/qoopen0815)\ **Replies:** 0\ **Last updated:** [March 22, 2022, 1:20pm UTC](https://discuss.elastic.co/t/vega-lite/300342 "2022-03-22T13:20:42Z")
Gantt Chart (Ranged Bar Marks) | Vega-Liteを参考にしながらグラフを作成しています。 50個以上の適当なデータを投入して、下記のようなグラフを作成することはできましたが、投入したデータの個数と、グラフに表示されているデータの個数が一致しません。 開発者ツールでVEGA\_DEBUG.view.data('hoge')を使い、読み込んだデータを調べると、10個のデータしか取得できてないことが… --- ## [Discoverにおけるハイフンを含む文字列の検索について](https://discuss.elastic.co/t/discover/299817)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [March 22, 2022, 9:13am UTC](https://discuss.elastic.co/t/discover/299817 "2022-03-22T09:13:23Z")
ドキュメント内のあるフィールドに、ハイフンを含む文字列があります。 フィールド名：fieldA 値：su su-l su-a Discover画面にて前方一致で「su-」から始まるものを検索したいのですが、想定通りの検索が出来ませんでした。 下記、Discoverでの指定条件と結果になります。 fieldA:"su-l" →su-lのフィールドのみマッチ fieldA:"su\*" →su、su-l、su-aがマッチ f… --- ## [Retrouver tous les saved-objects pour un tag donné](https://discuss.elastic.co/t/retrouver-tous-les-saved-objects-pour-un-tag-donne/298398)
**Author:** [@dao](https://discuss.elastic.co/u/dao)\ **Replies:** 1\ **Last updated:** [March 21, 2022, 12:00pm UTC](https://discuss.elastic.co/t/retrouver-tous-les-saved-objects-pour-un-tag-donne/298398 "2022-03-21T12:00:26Z")
Bonjour, je cherche à utiliser une requete REST pour récupérer tous les objets taggés avec un tag donné. Par exemple, j'ai un dashboard que j'ai taggé FS, et je voudrais un truc comme GET api/kibana/management/saved\_ob… --- ## [Configuring Filebeat to use an AWS PrivateLink endpoint to index into CloudWatch](https://discuss.elastic.co/t/configuring-filebeat-to-use-an-aws-privatelink-endpoint-to-index-into-cloudwatch/300056)
**Author:** [@ndtreviv](https://discuss.elastic.co/u/ndtreviv)\ **Replies:** 1\ **Last updated:** [March 18, 2022, 3:37pm UTC](https://discuss.elastic.co/t/configuring-filebeat-to-use-an-aws-privatelink-endpoint-to-index-into-cloudwatch/300056 "2022-03-18T15:37:40Z")
Continuing the discussion from AWS PrivateLinkの使用方法: I also want to do this. I can't find any documentation to configure an endpoint override. I also need to do the same thing with the S3 snapshots repository. Is it e… --- ## [Limpeza de index](https://discuss.elastic.co/t/limpeza-de-index/270056)
**Author:** [@Fernando\_Oliveira](https://discuss.elastic.co/u/Fernando_Oliveira)\ **Replies:** 18\ **Last updated:** [March 17, 2022, 1:59am UTC](https://discuss.elastic.co/t/limpeza-de-index/270056 "2022-03-17T01:59:47Z")
Bom dia, sou novo no elastic e utilizo a versão instalada em um servidor linux, tenho a necessidade de liberar espaço em disco consumindo pelo elastic, os arquivos estão sendo gerados em /var/lib/elasticsearch/nodes/0/i… --- ## [\[metricbeat\]Error fetching data for metricset logstash.node: Could not find field 'id' in Logstash API response](https://discuss.elastic.co/t/metricbeat-error-fetching-data-for-metricset-logstash-node-could-not-find-field-id-in-logstash-api-response/299418)
**Author:** [@Yos](https://discuss.elastic.co/u/Yos)\ **Replies:** 2\ **Last updated:** [March 17, 2022, 1:10am UTC](https://discuss.elastic.co/t/metricbeat-error-fetching-data-for-metricset-logstash-node-could-not-find-field-id-in-logstash-api-response/299418 "2022-03-17T01:10:33Z")
metricbeatでelastic stack監視をしようと logstash-xpackを有効化し、metricbeatを起動したところ、 以下のエラーが出力されます。 Kibana上ではLogstashのMonitoringはできているようですが、 /var/log/messagesにエラーが出続けます。 このエラーの原因で思い当たること等ございましたら、ご教授ください。 ■/etc/metricbeat/module… --- ## [Kibana pluginsまたは、REST APIよりKibana Discover、Dashboardの作成について](https://discuss.elastic.co/t/kibana-plugins-rest-api-kibana-discover-dashboard/299698)
**Author:** [@takadev](https://discuss.elastic.co/u/takadev)\ **Replies:** 2\ **Last updated:** [March 15, 2022, 10:53am UTC](https://discuss.elastic.co/t/kibana-plugins-rest-api-kibana-discover-dashboard/299698 "2022-03-15T10:53:56Z")
現在、kibana管理画面より、Discoverの作成、作成したDiscoverをPanelに配置したDashboardの作成を行っております。 作成を管理画面ではなく、REST APIやKibana pluginsを利用したアプリから作成できないか調査しているのですが、Kibana Guideからはわかりませんでした。 Kibanaが公開しているREST APIやKibana pluginsなどからDiscover、Dashboa… --- ## [Beatsでoutput.fileを指定する方法](https://discuss.elastic.co/t/beats-output-file/297842)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 1\ **Last updated:** [March 15, 2022, 9:37am UTC](https://discuss.elastic.co/t/beats-output-file/297842 "2022-03-15T09:37:50Z")
winlogbeat,filebeatにて、収集対象のログファイルを指定したディレクトリ配下に配置したいのですが、出力ができません。 output.file: path: "/tmp/winlogbeat" filename: winlogbeat #rotate\_every\_kb: 10000 #number\_of\_files: 7 #permissions: 0600 #rotate\_on\_startup:… --- ## [Relying on default value of \`pipeline.ecs\_compatibility\`,](https://discuss.elastic.co/t/relying-on-default-value-of-pipeline-ecs-compatibility/299672)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 1\ **Last updated:** [March 15, 2022, 1:36am UTC](https://discuss.elastic.co/t/relying-on-default-value-of-pipeline-ecs-compatibility/299672 "2022-03-15T01:36:54Z")
Continuing the discussion from Relying on default value of \`pipeline.ecs\_compatibility\`,: 上記のエラーですが、再起動をしても出現するようになってしましました・・。 どなたか知見がある方、エラー解消方法をご教示いただけると幸いです。 よろしくお願いいたします💦 --- ## [Logstashにて特定の行のみ抽出する方法](https://discuss.elastic.co/t/logstash/298925)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 2\ **Last updated:** [March 14, 2022, 10:42pm UTC](https://discuss.elastic.co/t/logstash/298925 "2022-03-14T22:42:45Z")
filebeat,winlogbeatで受信したファイルから特定の文字列が入った行のみ抽出する方法はありますでしょうか？ 例えば、errorの文字列が入っている行のみ抽出するって感じです。 filterで指定するとは思うのですが、方法がわかりません。 どなたかご存じでしたらご教示願います💦 よろしくお願いいたします。 --- ## [Не появляется индекс в index pattern](https://discuss.elastic.co/t/index-pattern/299303)
**Author:** [@holpa](https://discuss.elastic.co/u/holpa)\ **Replies:** 0\ **Last updated:** [March 10, 2022, 8:10am UTC](https://discuss.elastic.co/t/index-pattern/299303 "2022-03-10T08:10:17Z")
Здравствуйте. Подскажите куда копать. Уже переустановил kibana elastic и logstash. А началось все с того что захотел очистить базу (индексы) и освободить место. В общем не могу добавить свой индекс в виндовс сервера. М… --- ## [Elasticsearch Output および Grok FilterでのECSに関するWariningについて](https://discuss.elastic.co/t/elasticsearch-output-grok-filter-ecs-warining/299188)
**Author:** [@Yos](https://discuss.elastic.co/u/Yos)\ **Replies:** 0\ **Last updated:** [March 9, 2022, 9:03am UTC](https://discuss.elastic.co/t/elasticsearch-output-grok-filter-ecs-warining/299188 "2022-03-09T09:03:29Z")
Elasticsearch、Kibana、LogstashおよびFilebeatをバージョン7.16.3から8.1.0へアップグレードしたところ、以下のようなLogstashのWaringが出力されました。 \[WARN \]\[logstash.filters.grok \]\[パイプライン名\] ECS v8 support is a preview of the unreleased ECS v8, and uses the v1 … --- ## [Сжатие старых логов](https://discuss.elastic.co/t/topic/297130)
**Author:** [@holpa](https://discuss.elastic.co/u/holpa)\ **Replies:** 10\ **Last updated:** [March 9, 2022, 6:55am UTC](https://discuss.elastic.co/t/topic/297130 "2022-03-09T06:55:08Z")
Здравствуйте. эластик с кибаной собираются логи с домена (сбор логов осуществляется через ForwardedEvents .evtx) В Logstash настроен фильтр которые собирает нужные event id filter { if "slog" in \[tags\] { if \[winlo… --- ## [Как изменить ранжирование если слово встречается более чем 1 раз в разных полях](https://discuss.elastic.co/t/topic/298889)
**Author:** [@Igor\_Batanov](https://discuss.elastic.co/u/Igor_Batanov)\ **Replies:** 0\ **Last updated:** [March 5, 2022, 8:20am UTC](https://discuss.elastic.co/t/topic/298889 "2022-03-05T08:20:52Z")
После выполнения запроса { "query": { "simple\_query\_string": { "query": "масло моторное", "minimum\_should\_match": "90%", "default\_operator": "or" } } } Получа… --- ## [Relying on default value of \`pipeline.ecs\_compatibility\`,](https://discuss.elastic.co/t/relying-on-default-value-of-pipeline-ecs-compatibility/298370)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 1\ **Last updated:** [February 28, 2022, 6:19am UTC](https://discuss.elastic.co/t/relying-on-default-value-of-pipeline-ecs-compatibility/298370 "2022-02-28T06:19:51Z")
logstashを以下のコマンド起動したら「Relying on default value of pipeline.ecs\_compatibility～」というエラーが表示されました。 \[root@rhel8 conf.d\]# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/logstash.conf \[INFO \] 2022-02-28 13:45:46.786 … --- ## [Beatsで収集したログをそのままlogstashに送信できない](https://discuss.elastic.co/t/beats-logstash/297840)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 6\ **Last updated:** [February 28, 2022, 4:48am UTC](https://discuss.elastic.co/t/beats-logstash/297840 "2022-02-28T04:48:51Z")
filebeat,winlogbeatで収集したログを、logstashがインストールされているログ管理サーバに送信して、ログの管理を行いたいです。 filebeat,winlogbeatで収集したログを、logstashに受信できたと思ったのですが、生ログではなく、ログの情報（該当ログファイルのパス、ログファイルの作成日時等）が送られてきます。 filebeat,winlogbeatで収集したログを、生ログのままlogstashに… --- ## [\[KIBANA\] Personnaliser le résultat d'une métrique dans une Data Table](https://discuss.elastic.co/t/kibana-personnaliser-le-resultat-dune-metrique-dans-une-data-table/298190)
**Author:** [@Sisiniya](https://discuss.elastic.co/u/Sisiniya)\ **Replies:** 0\ **Last updated:** [February 24, 2022, 4:45pm UTC](https://discuss.elastic.co/t/kibana-personnaliser-le-resultat-dune-metrique-dans-une-data-table/298190 "2022-02-24T16:45:49Z")
Bonjour, J'ai plusieurs lignes de logs associées à une action donnée. Voici un exemple des logs : 1ère suite des logs pour même valeur de data1/date2/data3 : {data1: "val1", data2: "val2", data3: "val3", level: "INFO"… --- ## [Beatsで収集したログを日次指定してlogstashに送信するには](https://discuss.elastic.co/t/beats-logstash/297841)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 4\ **Last updated:** [February 23, 2022, 11:17pm UTC](https://discuss.elastic.co/t/beats-logstash/297841 "2022-02-23T23:17:15Z")
winlogbeat,filebeatで収集したログをリアルタイムもしくは日次指定してlogstashに送信する方法が知りたいです。 どのソフトのymlファイルで設定すれば宜しいのでしょうか？ 宜しくお願い致します。 --- ## [Systemctlで起動する際、pipelines.ymlを読み込み起動する方法](https://discuss.elastic.co/t/systemctl-pipelines-yml/298094)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 0\ **Last updated:** [February 23, 2022, 11:16pm UTC](https://discuss.elastic.co/t/systemctl-pipelines-yml/298094 "2022-02-23T23:16:02Z")
logstashをsystemctl start logstashで起動する際、デフォルトでpipelines.ymlを読み込み起動すると認識していますが、pipelines.ymlを読み込んで起動しません。 /etc/systemd/system/logstash.serviceの内容は以下 \[Unit\] Description=logstash \[Service\] Type=simple User=root Group=roo… --- ## [Winlogbeatで複数ファイルを振り分ける方法](https://discuss.elastic.co/t/winlogbeat/298093)
**Author:** [@gou\_gemma](https://discuss.elastic.co/u/gou_gemma)\ **Replies:** 0\ **Last updated:** [February 23, 2022, 11:01pm UTC](https://discuss.elastic.co/t/winlogbeat/298093 "2022-02-23T23:01:51Z")
複数ディレクトリに格納されたファイルをwinlogbeatからlogstashにファイルを送信した後で、ディレクトリ毎にファイルを格納したいです。 filebeatであれば、tagsで振り分けができたのですがwinlogbeatではfilebeatでいう、tagsのような振り分けに適したパラメータがあるのでしょうか？ ちなみにfilebeatでは以下のようにディレクトリ毎に振り分けをしています。 output { if "fi… --- ## [Installation d'un agent Elastic sur VM Azure Windows et avec une configuration Private Link](https://discuss.elastic.co/t/installation-dun-agent-elastic-sur-vm-azure-windows-et-avec-une-configuration-private-link/297269)
**Author:** [@Ced](https://discuss.elastic.co/u/Ced)\ **Replies:** 0\ **Last updated:** [February 15, 2022, 4:10pm UTC](https://discuss.elastic.co/t/installation-dun-agent-elastic-sur-vm-azure-windows-et-avec-une-configuration-private-link/297269 "2022-02-15T16:10:19Z")
Bonjour, Je suis nouveau sur le produit Elastic et j'ai commencé un projet d'intégration consistant à utiliser la solution Elastic Cloud sur Azure. Le déploiement s'est parfaitement bien passé mais la seconde étape étai… --- ## [Поиск по документам (pdf, docx и прочие)](https://discuss.elastic.co/t/pdf-docx/296885)
**Author:** [@romixart](https://discuss.elastic.co/u/romixart)\ **Replies:** 0\ **Last updated:** [February 10, 2022, 6:06pm UTC](https://discuss.elastic.co/t/pdf-docx/296885 "2022-02-10T18:06:08Z")
Используем ES для полнотекстового поиска по структурированным данным (название, даты, атрибуты, вложенные сущности с названиями и т.д.). Сейчас нам необходимо к каждому документу проиндексировать N файлов, чтобы поиск мо… --- ## [Kibanaのマルチテナント運用におけるユーザ管理について](https://discuss.elastic.co/t/kibana/296353)
**Author:** [@Yuji1](https://discuss.elastic.co/u/Yuji1)\ **Replies:** 2\ **Last updated:** [February 9, 2022, 3:06am UTC](https://discuss.elastic.co/t/kibana/296353 "2022-02-09T03:06:45Z")
Kibana 7.16.2でダッシュボード機能をマルチテナント化し、組織内に展開しようと考えています。 下記サイトを参考にし、ユーザ毎に利用できる情報を制御することでマルチテナント運用を実現したいと考えています。 https://acro-engineer.hatenablog.com/entry/2018/04/12/120000 ここで課題となっているのがユーザ管理についてです。 組織A、組織Bに対してそれぞれAdminの… --- ## [创建新beat的时候卡住了](https://discuss.elastic.co/t/beat/296302)
**Author:** [@YUAN\_YE](https://discuss.elastic.co/u/YUAN_YE)\ **Replies:** 0\ **Last updated:** [February 4, 2022, 1:47pm UTC](https://discuss.elastic.co/t/beat/296302 "2022-02-04T13:47:13Z")
我把beat的版本退回到7.15打算自己创建个新的beat，但是在执行mage GenerateCustomBeat时候卡住，创建时选的版本7.15和master都会卡住，不过卡的地方不一样。有大佬知道怎么解决吗 --- ## [ドキュメントAPIにて、インデックス名に動的に日付を設定する方法](https://discuss.elastic.co/t/api/293513)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 10\ **Last updated:** [February 4, 2022, 9:45am UTC](https://discuss.elastic.co/t/api/293513 "2022-02-04T09:45:41Z")
以下のドキュメントに示されるAPIにて、インデックス名に現在月を付与したいです PUT my-index-000001/\_doc/1?timeout=5m { "@timestamp": "2099-11-15T13:12:00", "message": "GET /search HTTP/1.1 200 1070000", "user": { "id": "kimchy" } } 上記APIにて、インデ… --- ## [Использование одного и того же nested документа в разных корневых документах](https://discuss.elastic.co/t/nested/295957)
**Author:** [@Oleksandr](https://discuss.elastic.co/u/Oleksandr)\ **Replies:** 0\ **Last updated:** [February 1, 2022, 3:49pm UTC](https://discuss.elastic.co/t/nested/295957 "2022-02-01T15:49:29Z")
Индекс имеет вид: PUT company { "settings": { "index": { "number\_of\_shards": 1, "number\_of\_replicas": 1 }, "analysis": { "analyzer": { "analyzer-name": { "type": "custom… --- ## [Лимит на одновременное удаление индексов](https://discuss.elastic.co/t/topic/295923)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 0\ **Last updated:** [February 1, 2022, 9:50am UTC](https://discuss.elastic.co/t/topic/295923 "2022-02-01T09:50:18Z")
Добрый день! Есть кластер в котором очень много индексов: некоторые по дням, некоторым по месяцам Сейчас приходится последовательно удалять старые индексы за месяц, т.к. /indexname\_202112\* даёт сильную нагрузку на ФС и… --- ## [Implémentation de Sigma](https://discuss.elastic.co/t/implementation-de-sigma/295454)
**Author:** [@Lynow](https://discuss.elastic.co/u/Lynow)\ **Replies:** 1\ **Last updated:** [January 28, 2022, 6:43pm UTC](https://discuss.elastic.co/t/implementation-de-sigma/295454 "2022-01-28T18:43:03Z")
Bonjour, J'ai récemment configuré une architecture de surveillance, veille, réponse à incident via MISP, TheHive, Cortex, Wazuh, Elasticsearch et j'en passe. Je souhaite que les adresses IP malveillantes notées dans El… --- ## [Capacidad de la leyenda en vega](https://discuss.elastic.co/t/capacidad-de-la-leyenda-en-vega/294298)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 1\ **Last updated:** [January 28, 2022, 2:52pm UTC](https://discuss.elastic.co/t/capacidad-de-la-leyenda-en-vega/294298 "2022-01-28T14:52:56Z")
Buen dia tengan todos, tengo una visualización en vega y al parecer no soporta más de 29 datos diferentes para una leyenda que se llama Productos, se podrá de alguna forma extender la capacidad de una leyenda en vega? … [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=6) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=8)