# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=8 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 9 --- ## [Настройка winlogbeat для контроллеров домена](https://discuss.elastic.co/t/winlogbeat/294112)
**Author:** [@holpa](https://discuss.elastic.co/u/holpa)\ **Replies:** 1\ **Last updated:** [January 28, 2022, 12:16pm UTC](https://discuss.elastic.co/t/winlogbeat/294112 "2022-01-28T12:16:55Z")
Привет. Подскажите как правильно настроить. Есть сервер srvlog, он собирает все логи с контроллеров домена (forward event). Как настроить WinLogbeat для отправки логов, полученных этим сервером? Моя конфигурация сейчас… --- ## [日付ヒストグラムを週間隔にしたときに、開始を月曜日ではなく、他の曜日にできますか](https://discuss.elastic.co/t/topic/295006)
**Author:** [@chibivader](https://discuss.elastic.co/u/chibivader)\ **Replies:** 2\ **Last updated:** [January 28, 2022, 2:02am UTC](https://discuss.elastic.co/t/topic/295006 "2022-01-28T02:02:58Z")
kibanaでグラフを作成する際に、日付ヒストグラムで週間隔にすると、 月曜日から日曜日までの集計になります。 これを例えば、木曜日から水曜日までの集計にすることはできますでしょうか。 添付の図で言えば 2021-12-27から開始ではなく、2021-12-30から開始にしたいと思っています。 --- ## [Настройка поиска по раскладке и подстроке](https://discuss.elastic.co/t/topic/294941)
**Author:** [@Evgeny\_Kolonchuk](https://discuss.elastic.co/u/Evgeny_Kolonchuk)\ **Replies:** 2\ **Last updated:** [January 27, 2022, 5:10am UTC](https://discuss.elastic.co/t/topic/294941 "2022-01-27T05:10:38Z")
Доброго времени суток всем. Возникла задача хранения данных товаров и поиска по ним. Собственно помощь нужна в том как хранить и как сделать запрос. Пример такой: есть поле у товара search, оно набивается различным конт… --- ## [既存のインデックスのマッピング定義を変更する際のデータ移行方法について](https://discuss.elastic.co/t/topic/294668)
**Author:** [@Naoki\_Yoshida](https://discuss.elastic.co/u/Naoki_Yoshida)\ **Replies:** 2\ **Last updated:** [January 19, 2022, 1:08am UTC](https://discuss.elastic.co/t/topic/294668 "2022-01-19T01:08:00Z")
既にデータが登録されているインデックスで、とあるフィールドのマッピング定義を変更する場合には、 既存インデックス削除→新規インデックスを作成して新しいマッピング定義を登録しデータを投入 という方法しかないのでしょうか。 現在運用しているシステムでは上記のような方法を取っておりまして、 マッピング定義の更新に非常に時間がかかっています。 何かいい方法等ありましたら教えていただけますと幸いです。 --- ## [Filebeat Write Kafka retry mechanism](https://discuss.elastic.co/t/filebeat-write-kafka-retry-mechanism/294648)
**Author:** [@WeiMengXS](https://discuss.elastic.co/u/WeiMengXS)\ **Replies:** 0\ **Last updated:** [January 18, 2022, 3:34am UTC](https://discuss.elastic.co/t/filebeat-write-kafka-retry-mechanism/294648 "2022-01-18T03:34:42Z")
Hello everyone, I am learning the process of fileBeat writing Kafka When reachable\_only is false, log sending is blocked if the leader of a partition is unreachable. 那阻塞到某个临界点，例如队列已满，会有怎样的处理呢？ 它的重试机制是一直重试吗？重试是否也有一个极限呢… --- ## [Filebeat can not get kubernetes metadata for containerd run-time](https://discuss.elastic.co/t/filebeat-can-not-get-kubernetes-metadata-for-containerd-run-time/294644)
**Author:** [@jianwu](https://discuss.elastic.co/u/jianwu)\ **Replies:** 0\ **Last updated:** [January 18, 2022, 3:03am UTC](https://discuss.elastic.co/t/filebeat-can-not-get-kubernetes-metadata-for-containerd-run-time/294644 "2022-01-18T03:03:15Z")
我使用的filebeat 7.16.2, Kubertnets 1.20.10 , 容器的运行时的版本为 v1.19.0, Filebeat 通过 DaemonSet方式部署， File beat采集部分配置如下： filebeat.inputs: - type: log paths: - /var/log/containers/\*/\*/\*.log exclude\_files: … --- ## [Melange d'indice Logstash (input twitter et rss) - Kibana](https://discuss.elastic.co/t/melange-dindice-logstash-input-twitter-et-rss-kibana/292359)
**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\ **Replies:** 4\ **Last updated:** [December 29, 2021, 2:12pm UTC](https://discuss.elastic.co/t/melange-dindice-logstash-input-twitter-et-rss-kibana/292359 "2021-12-29T14:12:26Z")
Bonjour, J'ai mis en place deux pipelines logstach via deux fichiers conf. L'un va chercher un flux rss l'autre des tweets. Dans les deux, j'ai une variable de type index différentes pour différencier évidement les donné… --- ## [折れ線グラフにおいて、日付単位で集計0件の場合にcountを0で集計させたい](https://discuss.elastic.co/t/0-count-0/292079)
**Author:** [@na\_taka](https://discuss.elastic.co/u/na_taka)\ **Replies:** 13\ **Last updated:** [December 28, 2021, 7:29am UTC](https://discuss.elastic.co/t/0-count-0/292079 "2021-12-28T07:29:18Z")
お世話になっております。 折れ線グラフにおいて、質問させていただきます。 サンプルログ date dstaddr\_i レコード数 11/19 10.1.2.1 1 11/19 10.2.1.1 1 11/19 172.16.2.1 2 11/19 192.168.2.1 2 11/19 11.1.2.1 2 グラフ表示対象 11/19 173.16.2.1 2 … --- ## [Как визуализировать запрос в kibana](https://discuss.elastic.co/t/kibana/293016)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 28, 2021, 6:19am UTC](https://discuss.elastic.co/t/kibana/293016 "2021-12-28T06:19:13Z")
Здравствуйте! Помогите разобраться с визуализацией в kibana вот такого запроса: { "size": 0, "aggs": { "orders\_per\_day": { "terms": { "script": { "lang": "painless", "source": "… --- ## [Kibanaでのデータテーブル表示について](https://discuss.elastic.co/t/kibana/292955)
**Author:** [@takadev](https://discuss.elastic.co/u/takadev)\ **Replies:** 2\ **Last updated:** [December 27, 2021, 9:27am UTC](https://discuss.elastic.co/t/kibana/292955 "2021-12-27T09:27:06Z")
kibanaを利用して、ElasitcSearchに保存されているデータを表形式で表示できないか確認を行っております。 Visualizeのdatatableにてテーブル表示できないか確認してみましたが、集約されて表示されるため、期待する結果となりませんでした。 データをレコード毎に表示する方法をご教示頂けませんでしょうか。 目的 データ例(6件)をレコード毎にテーブル表示し、ダッシュボードを共有したい。 index構… --- ## [Как в kibana сделать диаграмму "среднего количество заказов по часам в сутках"](https://discuss.elastic.co/t/kibana/292881)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 26, 2021, 8:30pm UTC](https://discuss.elastic.co/t/kibana/292881 "2021-12-26T20:30:06Z")
Помогите в kibana сделать визуализацию среднего количества заказов по часам в сутках за период 30 дней. Пример таблица с данными, в ней указано что с 01.12го по 09 в период с 10 до 11 часов в среднем было создано 5 заказ… --- ## [Auditbeat обновление document\_id](https://discuss.elastic.co/t/auditbeat-document-id/291900)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 24, 2021, 9:42am UTC](https://discuss.elastic.co/t/auditbeat-document-id/291900 "2021-12-24T09:42:07Z")
Добрый день! Отправляю логи auditbeat в elasticserch через logstash. В logstash output добавил параметр document\_id для обновления id документа в elasticserch: if "xml" in \[tags\] { elasticsearch { hosts =\> … --- ## [elasticsearchに入っているデータがKibanaから参照できない](https://discuss.elastic.co/t/elasticsearch-kibana/292756)
**Author:** [@snowman\_1114](https://discuss.elastic.co/u/snowman_1114)\ **Replies:** 2\ **Last updated:** [December 24, 2021, 3:36am UTC](https://discuss.elastic.co/t/elasticsearch-kibana/292756 "2021-12-24T03:36:09Z")
こんにちは Elasticsearchにはデータが入っており、Index patternも対象のindexを含む形で行っているのですが、Discoverなどでデータを見ることができません。 filebeatのmodule(panw)からElasticsearchにデータ登録を行っています。（バージョンは7.16.1です） APIをたたくとドキュメントは登録されている GET /filebeat-panos-2021.12.23… --- ## [Unit logstash.service entered failed state](https://discuss.elastic.co/t/unit-logstash-service-entered-failed-state/292848)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 2\ **Last updated:** [December 23, 2021, 11:36pm UTC](https://discuss.elastic.co/t/unit-logstash-service-entered-failed-state/292848 "2021-12-23T23:36:15Z")
OS Centos 7. Обновил версию logstash до 7.16.2, теперь при запуске получаю следующее systemctl status logstash: Dec 24 01:27:08 elk systemd\[1\]: Unit logstash.service entered failed state. Dec 24 01:27:08 elk systemd\[1… --- ## [Logstash - обработка access.log](https://discuss.elastic.co/t/logstash-access-log/292787)
**Author:** [@sergey\_privacy](https://discuss.elastic.co/u/sergey_privacy)\ **Replies:** 0\ **Last updated:** [December 23, 2021, 9:19am UTC](https://discuss.elastic.co/t/logstash-access-log/292787 "2021-12-23T09:19:46Z")
Добрый день! Подскажите пожалуйста по такому вопросу. Есть у меня логи апача. Если применять %{COMMONAPACHELOG} на строку с датой вида \[04/Jan/2015:05:13:42 +0000\] то строка парсится нормально. Но в моем файле логи … --- ## [При прохождении beats pipeline теряется часть полей](https://discuss.elastic.co/t/beats-pipeline/292676)
**Author:** [@roonick](https://discuss.elastic.co/u/roonick)\ **Replies:** 0\ **Last updated:** [December 22, 2021, 12:09pm UTC](https://discuss.elastic.co/t/beats-pipeline/292676 "2021-12-22T12:09:46Z")
Здравствуйте! Я только осваиваю ELK стэк. Была поставлена задача создать дополнительное поле в документах, получаемых из модуля filebeat nginx, обрезав ip адрес до первых трёх октетов. Для этого направил документы в от… --- ## [Coordinating nodeの冗長構成について](https://discuss.elastic.co/t/coordinating-node/292426)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 2\ **Last updated:** [December 20, 2021, 3:51pm UTC](https://discuss.elastic.co/t/coordinating-node/292426 "2021-12-20T15:51:18Z")
私の環境ではmaster3,data3,coordinating\*2の8ノードのElasticsearchクラスタを構築しています。 この場合logstashからcoordinatingノードに対してoutputを書くと思うのですがどちらを指定するべきですか？もしくは複数にoutputする方法がありますか？ --- ## [Bag of wordsとして解析](https://discuss.elastic.co/t/bag-of-words/290112)
**Author:** [@Tomo\_M](https://discuss.elastic.co/u/Tomo_M)\ **Replies:** 1\ **Last updated:** [December 20, 2021, 2:08pm UTC](https://discuss.elastic.co/t/bag-of-words/290112 "2021-12-20T14:08:38Z")
Bag of wordsとして解析できるように、Analyzerによって作成されたTokenをkeywordとして登録するような方法はありますか？ --- ## [エンドポイントエージェントの問題](https://discuss.elastic.co/t/topic/292452)
**Author:** [@Vivi](https://discuss.elastic.co/u/Vivi)\ **Replies:** 0\ **Last updated:** [December 20, 2021, 11:17am UTC](https://discuss.elastic.co/t/topic/292452 "2021-12-20T11:17:02Z")
"Artifacts.cpp:2850 Failed to download artifact diagnostic-configuration-v1 - Invalid url. " Elastic CloudのEndpoint SecurityでランサムウエアをONにして評価中。 Fleet機能で2台のAgentを追加。どちらもWin10。１台目は会社内の端末。２台目は自宅の個人PC。 会社内の端末はFleet Statusが… --- ## [Logstash настроить фильтр по шаблону](https://discuss.elastic.co/t/logstash/292414)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 20, 2021, 6:11am UTC](https://discuss.elastic.co/t/logstash/292414 "2021-12-20T06:11:15Z")
Подскажите пожалуйста как в logstash настроить фильтр таким образом, чтобы он по шаблону извлекал из пути лога имя файла и вставлял его в новое поле или как другой вариант убирал путь оставляя только имя файла? Например: … --- ## [Kibana - Affichage d'un champ message (string) dans un dashboard](https://discuss.elastic.co/t/kibana-affichage-dun-champ-message-string-dans-un-dashboard/292348)
**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\ **Replies:** 2\ **Last updated:** [December 17, 2021, 5:59pm UTC](https://discuss.elastic.co/t/kibana-affichage-dun-champ-message-string-dans-un-dashboard/292348 "2021-12-17T17:59:29Z")
Bonjour je souhaite afficher dans un dashboard de manière simple les messages reçus des plugins RSS et Twitter de logstash qui ont été indexés. Je ne trouve aucune manière de le faire dans les éléments qui peuvent const… --- ## [Docker / Bitnami/Elacticsearch / Pb d'upload](https://discuss.elastic.co/t/docker-bitnami-elacticsearch-pb-dupload/292041)
**Author:** [@Phildefer](https://discuss.elastic.co/u/Phildefer)\ **Replies:** 11\ **Last updated:** [December 16, 2021, 8:34pm UTC](https://discuss.elastic.co/t/docker-bitnami-elacticsearch-pb-dupload/292041 "2021-12-16T20:34:50Z")
Bonjour, je débute sur ELK que j'ai installé via 3 containers docker (binami) sur mon NAS par l'intermédiaire de l'outil Portainer. J'ai pour le moment configuré Kibana qui voit le serveur Elasticsearch. Logstash tourne … --- ## [LogstashのKVフィルター設定について](https://discuss.elastic.co/t/logstash-kv/290528)
**Author:** [@na\_taka](https://discuss.elastic.co/u/na_taka)\ **Replies:** 6\ **Last updated:** [December 16, 2021, 2:20am UTC](https://discuss.elastic.co/t/logstash-kv/290528 "2021-12-16T02:20:17Z")
お世話になっております。 logstashのフィルター設定についてご質問です。 サンプルログ(valueにスペースが存在するデータ) key3=value3 key4=val ue4 key5=value5 key6=val ue6 以下のようにkvフィルターを使用しています。 filter { kv { source =\> "message" field\_split =\> " " value\_split =\> "=" … --- ## [Legacy index templates - будут ли продолжать работать, или нужно мигрировать?](https://discuss.elastic.co/t/legacy-index-templates/291764)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 0\ **Last updated:** [December 14, 2021, 8:58am UTC](https://discuss.elastic.co/t/legacy-index-templates/291764 "2021-12-14T08:58:24Z")
Добрый день! У меня имеется несколько сотен темплейтов для индексов, которые теперь находятся в секции "Legacy index templates" в Kibana. Будут ли продолжать работать эти темплейты, или в одно обновление вдруг перестанут… --- ## [Auditbeat настройка частоты сканирования](https://discuss.elastic.co/t/auditbeat/291753)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 14, 2021, 6:59am UTC](https://discuss.elastic.co/t/auditbeat/291753 "2021-12-14T06:59:10Z")
Доброго дня! Моя цель получить точное количество логов по пути указанному в auditbeat в elastic для построения графика получения логов по дням в kibana. Проблема в том, что я получаю несколько дублей одного и того же л… --- ## [Filebeat утекает память](https://discuss.elastic.co/t/filebeat/291510)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 11, 2021, 3:50pm UTC](https://discuss.elastic.co/t/filebeat/291510 "2021-12-11T15:50:22Z")
На ВМке имеется примерно около 100 000 лог файлов, характеристики ВМ OS Windows Server 2019, CPU 4, ОЗУ 4Гб. Для сбора логов и последующей их отправки в logstash используется filebeat 7.16.0. После запуска filebeat начин… --- ## [Не работает multiline в Filebeat с filebeat.inputs: - type: filestream](https://discuss.elastic.co/t/multiline-filebeat-filebeat-inputs-type-filestream/290396)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 10, 2021, 7:56am UTC](https://discuss.elastic.co/t/multiline-filebeat-filebeat-inputs-type-filestream/290396 "2021-12-10T07:56:21Z")
Добрый день! Я столкнулся с проблемой многострочной обработки в Filebeat, когда в параметрах filebeat.inputs: указано type: filestream - журналы файлового потока не анализируются в соответствии с требованиями multiline.… --- ## [Работа filebeat завершилась ошибкой: ERROR \[logstash\] logstash/async.go:280](https://discuss.elastic.co/t/filebeat-error-logstash-logstash-async-go-280/291395)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 10, 2021, 7:34am UTC](https://discuss.elastic.co/t/filebeat-error-logstash-logstash-async-go-280/291395 "2021-12-10T07:34:09Z")
Failbeat перестал отдавать данные в logstash, в лога failbeat вижу ошибку: ERROR \[logstash\] logstash/async.go:280 Failed to publish events caused by: write tcp 10.0.10.5:53536-\>10.0.10.6:5044: wsasend: An existing conne… --- ## [ML job behavior changed](https://discuss.elastic.co/t/ml-job-behavior-changed/291109)
**Author:** [@dao](https://discuss.elastic.co/u/dao)\ **Replies:** 1\ **Last updated:** [December 9, 2021, 3:47pm UTC](https://discuss.elastic.co/t/ml-job-behavior-changed/291109 "2021-12-09T15:47:00Z")
Hello, J'ai un job de ML qui tourne depuis qq années, et je vois un changement (bug)? Explications: Voici ce que j'ai Il semble bien que le ML tourne, et qu'il détecte des anomalies. Par contre, quand je passe en … --- ## [Как выяснить причину ошибки при поиске в Kibana: "Courier fetch: xxx of xxx shards failed"](https://discuss.elastic.co/t/kibana-courier-fetch-xxx-of-xxx-shards-failed/290404)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 1\ **Last updated:** [December 7, 2021, 5:52pm UTC](https://discuss.elastic.co/t/kibana-courier-fetch-xxx-of-xxx-shards-failed/290404 "2021-12-07T17:52:12Z")
Получаю ошибку при попытке поиска в Kibana: Courier fetch: xxx of xxx shards failed. Для начала проверил всё ли в порядке с шардами - всё действительно ок. Посмотрел логи \[2021-11-28T23:49:07,110\]\[DEBUG\]\[o.e.a.s.Tran… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=7) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=9)