# Elastic In Your Native Tongue **URL:** https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=9 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 10 --- ## [rubyフィルターでのHashの扱いについて](https://discuss.elastic.co/t/ruby-hash/291005)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [December 7, 2021, 7:34am UTC](https://discuss.elastic.co/t/ruby-hash/291005 "2021-12-07T07:34:45Z")
logstashのrubyフィルターを使用しています。 ■inputデータ { "Records": \[ { "eventVersion": "1.03", "userIdentity": { "type": "Root", "principalId": "123456789012", "arn": "arn:aws:iam::123456789012:root", "account… --- ## [Msearch c фильтрацией по индексу](https://discuss.elastic.co/t/msearch-c/289753)
**Author:** [@One\_Two](https://discuss.elastic.co/u/One_Two)\ **Replies:** 4\ **Last updated:** [November 30, 2021, 5:15am UTC](https://discuss.elastic.co/t/msearch-c/289753 "2021-11-30T05:15:03Z")
Здравствуйте. Помогите пожалуйста составить запрос для поиска по нескольким индексам и данные дополнительно отфильтровать с разными фильтрами для каждого индекса. Сейчас у меня фильтрация происходит по всем индексам один… --- ## [工作日常：如何从kibana 处转到Elasticsearch Service Console](https://discuss.elastic.co/t/kibana-elasticsearch-service-console/289733)
**Author:** [@monica\_l\_dp](https://discuss.elastic.co/u/monica_l_dp)\ **Replies:** 0\ **Last updated:** [November 20, 2021, 4:46am UTC](https://discuss.elastic.co/t/kibana-elasticsearch-service-console/289733 "2021-11-20T04:46:41Z")
大家好，我的公司给了我kibana的权限。（可以上去进行查询并实验） 但当我去Elasticsearch service console的时候，要求我从新注册一个账号。 我想问问，这两个不是连在一起的吗？ 我的目的是想看一看cluster performance。 尤其是search response times（ms）那个图表。 --- ## [Comparar dos eventos en logstash](https://discuss.elastic.co/t/comparar-dos-eventos-en-logstash/289617)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 0\ **Last updated:** [November 18, 2021, 3:49pm UTC](https://discuss.elastic.co/t/comparar-dos-eventos-en-logstash/289617 "2021-11-18T15:49:01Z")
Hola a todos, estoy trabajando con logstash, esto es muy nuevo para mí, pero no sé si es posible, hacer lo siguiente: tener un mensaje o evento como este: { "itemstatus": 4, "@timestamp": "2021-11-18T13:01:59.259Z","p… --- ## [Logstashのkvフィルターについて](https://discuss.elastic.co/t/logstash-kv/289523)
**Author:** [@a-naga](https://discuss.elastic.co/u/a-naga)\ **Replies:** 0\ **Last updated:** [November 18, 2021, 4:08am UTC](https://discuss.elastic.co/t/logstash-kv/289523 "2021-11-18T04:08:47Z")
logstashで以下のようなフォーマットのログを取り込もうとしています。 {column1=1 column2=MESSAGE XXXXX column3=10.xxx.xx.xx column4=test1 column5=test2} 以下のようにkvフィルターを使用していますが、 「column2」が「"column2" : "MESSAGE"」になります。 kv { source =\> "message" … --- ## [特定ドキュメントの nested object 数を取得する方法](https://discuss.elastic.co/t/nested-object/289052)
**Author:** [@zaru](https://discuss.elastic.co/u/zaru)\ **Replies:** 0\ **Last updated:** [November 12, 2021, 8:51am UTC](https://discuss.elastic.co/t/nested-object/289052 "2021-11-12T08:51:37Z")
Elasticsearch v7 を利用しています。 特定ドキュメントに格納されている nested object 数を取得する方法はありますか？ デフォルト最大値の 1,000 個 nested object が格納されているドキュメントがあり、追加更新しようとするとエラーになってしまうので、事前に件数を取得したいです。 --- ## [Splitフィルターで分割したルートのフィールド名を削除する方法](https://discuss.elastic.co/t/split/288712)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [November 12, 2021, 4:53am UTC](https://discuss.elastic.co/t/split/288712 "2021-11-12T04:53:43Z")
logstashのconf(抜粋) filter { json { source =\> "message" } split { field =\> "Records" target =\> "r" remove\_field =\> "Records" } } inputレコード {\\"Records\\": \[ { \\"eventVersion\\": \\"1.08\\", \\"user… --- ## [Logstash не отправляет логи через systemd](https://discuss.elastic.co/t/logstash-systemd/289007)
**Author:** [@maykororen](https://discuss.elastic.co/u/maykororen)\ **Replies:** 2\ **Last updated:** [November 12, 2021, 4:40am UTC](https://discuss.elastic.co/t/logstash-systemd/289007 "2021-11-12T04:40:22Z")
Добрый день! Локальный хост, на нем с помощью yum установлен Elasticsearch, logstash, kibana. Если запускать через консоль /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/logstash-sample.conf то индекс в кибане … --- ## [FilebeatからJDBC接続できるかどうか](https://discuss.elastic.co/t/filebeat-jdbc/288124)
**Author:** [@111402](https://discuss.elastic.co/u/111402)\ **Replies:** 2\ **Last updated:** [November 8, 2021, 5:34am UTC](https://discuss.elastic.co/t/filebeat-jdbc/288124 "2021-11-08T05:34:45Z")
お世話になります。 ログに追加情報を付与するためにFilebeatからDBにJDBC接続することは可能でしょうか。 下記のURLではそのような機能はなさそうだったのですが、 もしあるようでしたらご教示お願いしたい次第です。 ※ないようであればLogstashを使用をしたいと思います。 --- ## [Problème : Logs reçus, mais ne s'affichent pas dans le dashboard](https://discuss.elastic.co/t/probleme-logs-recus-mais-ne-saffichent-pas-dans-le-dashboard/288310)
**Author:** [@PapyMouzzo](https://discuss.elastic.co/u/PapyMouzzo)\ **Replies:** 4\ **Last updated:** [November 4, 2021, 10:57am UTC](https://discuss.elastic.co/t/probleme-logs-recus-mais-ne-saffichent-pas-dans-le-dashboard/288310 "2021-11-04T10:57:00Z")
Bonjour, Alors voici mon problème, j'ai une machine "serveur" hébergeant Elasticsearch, Kibana ainsi que Filebeat. Je reçois bien les logs de cette dernière et j'arrive à exploiter les logs dans un dashboard. Je souha… --- ## [Permite vega imagenes en base64](https://discuss.elastic.co/t/permite-vega-imagenes-en-base64/287936)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 2\ **Last updated:** [November 4, 2021, 7:47am UTC](https://discuss.elastic.co/t/permite-vega-imagenes-en-base64/287936 "2021-11-04T07:47:30Z")
Hola a todos, seria muy valoroso si alguien me puediera ayudar con vega, he visto que funciona de cierta manera al utilizar imagenes codificadas en base64, vega realamente lo permite. tengo un ejemplo pero no veo nngun… --- ## [Оптимизация запросов \_delete\_by\_query](https://discuss.elastic.co/t/delete-by-query/288293)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 3, 2021, 6:54pm UTC](https://discuss.elastic.co/t/delete-by-query/288293 "2021-11-03T18:54:22Z")
Коллеги, добрый день! Мне нужно ежедневно удалять большое количество документов из индекса, для этого я использую \_delete\_by\_query запросы. Но удаление идет очень медленно. Все оптимизации которые предлагает документац… --- ## [Elastic Cloudコンソールにログインできるユーザー数に制限はありますか？](https://discuss.elastic.co/t/elastic-cloud/288197)
**Author:** [@m-amano](https://discuss.elastic.co/u/m-amano)\ **Replies:** 0\ **Last updated:** [November 2, 2021, 7:04am UTC](https://discuss.elastic.co/t/elastic-cloud/288197 "2021-11-02T07:04:25Z")
Elastic Cloudコンソールへ管理数アカウントを使用してMFAオプション有でログインしています。 ログインする人数が二人以上になると、最初にログインしていたユーザーがElastic Cloudコンソールに以下画像のようにアクセスできなくなります。 ログインするとき、ユーザーはどちらも同じ管理者アカウントを利用しています。 複数のユーザーが同じ管理者アカウントを使用してElastic Cloudコンソールにログインすることは… --- ## [Не работает алертинг](https://discuss.elastic.co/t/topic/287589)
**Author:** [@Dalador](https://discuss.elastic.co/u/Dalador)\ **Replies:** 1\ **Last updated:** [October 29, 2021, 1:54pm UTC](https://discuss.elastic.co/t/topic/287589 "2021-10-29T13:54:32Z")
Всем привет. Столкнулся с проблемой. Поднял ELK на Docker, настроил SSL на TLS, http. Алерты не приходят, хотя когда делаю предпросмотр результатов - хиты отображает. (Когда пытаюсь воссоздать алерт, алерт не приходит н… --- ## [Logstashで複数の種類のログを一つのパイプラインで処理したい](https://discuss.elastic.co/t/logstash/287869)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 2\ **Last updated:** [October 29, 2021, 4:51am UTC](https://discuss.elastic.co/t/logstash/287869 "2021-10-29T04:51:25Z")
同一パイプラインで複数の種類のログを処理したいです。 具体的に言うと同じfilebeatでタグ等で分けずにlogstashに送信し、 grokを書いてAのパターンにマッチするログはそこで処理し、AにマッチせずBパターンにマッチするログはそこで処理し...みたいな感じでやりたいです ログの配置上フォーマットごとにタグ分けやfilebeatを分けると言ったことが難しいので上記のやり方もしくは別のやり方でいい方法があれば教えていただきた… --- ## [Date型を文字列型に変換する方法について](https://discuss.elastic.co/t/date/287866)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [October 29, 2021, 1:26am UTC](https://discuss.elastic.co/t/date/287866 "2021-10-29T01:26:46Z")
とあるdate型のフィールドについて、date型のフィールドは保持しつつ、同じ値を文字列型のフィールドにも保持したいです。 ■logstashのconfファイル input { ～省略～ } filter { json { source =\> "message" } date { match =\> \["timestamp", "UNIX\_MS"\] target =\> "timestamp\_cloudwatch"… --- ## [Windowsログのパースについて](https://discuss.elastic.co/t/windows/287887)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [October 28, 2021, 6:58am UTC](https://discuss.elastic.co/t/windows/287887 "2021-10-28T06:58:06Z")
以下のログ(windowsログの抜粋)を、logstashのKVフィルターを使用し、コロン区切りでフィールド名と値に分けてElasticsearchに取り込みたいです。 Subject: Security ID: S-1-5-18 Account Name: XXXXX Account Domain: XXXXX Logon ID: 0x3E7 Target Account: Security ID: S-1-0… --- ## [Se puede cargar imagenes como base64 en Kibana o Elastic](https://discuss.elastic.co/t/se-puede-cargar-imagenes-como-base64-en-kibana-o-elastic/287658)
**Author:** [@EduardoM](https://discuss.elastic.co/u/EduardoM)\ **Replies:** 0\ **Last updated:** [October 26, 2021, 8:37am UTC](https://discuss.elastic.co/t/se-puede-cargar-imagenes-como-base64-en-kibana-o-elastic/287658 "2021-10-26T08:37:00Z")
Buen día a todos, Quiero tener el logo para cada cliente en mi Index y poder usarlo en cualquier visualisacion, asi que creo que necesito cargar la imagen de cada logo como base64. He seguido estos temas: Pero no f… --- ## [Error Service Unavailable in table](https://discuss.elastic.co/t/error-service-unavailable-in-table/287613)
**Author:** [@Natalia\_Ruiz](https://discuss.elastic.co/u/Natalia_Ruiz)\ **Replies:** 2\ **Last updated:** [October 25, 2021, 9:25pm UTC](https://discuss.elastic.co/t/error-service-unavailable-in-table/287613 "2021-10-25T21:25:18Z")
Buen día, quisiera que por favor me ayudaran con lo siguiente, tengo una tabla con 22 columnas y mas de 7000 registros y me sale error Service Unavailable, ya revise y no es por memoria, quiero saber por que otra razon p… --- ## [Пагинация и производительность](https://discuss.elastic.co/t/topic/287329)
**Author:** [@korvin](https://discuss.elastic.co/u/korvin)\ **Replies:** 3\ **Last updated:** [October 25, 2021, 4:03pm UTC](https://discuss.elastic.co/t/topic/287329 "2021-10-25T16:03:39Z")
Добрый день есть тестовый индекс на 5 млн документов требуется пагинация. Причем хочется именно все 5 млн разбить на страницы. В документации рекомендуют избегать пагинации т.к. это большая нагрузка особенно если кластер… --- ## [Kibana удаление полей из index pattern](https://discuss.elastic.co/t/kibana-index-pattern/287586)
**Author:** [@hellotty](https://discuss.elastic.co/u/hellotty)\ **Replies:** 0\ **Last updated:** [October 25, 2021, 2:25pm UTC](https://discuss.elastic.co/t/kibana-index-pattern/287586 "2021-10-25T14:25:04Z")
Добрый день. Во время теста, я создал множество полей которые сейчас неактуальны и мешают при поиске. Можно ли удалить поля которые мне не нужны? --- ## [別indexデータとの差分出力](https://discuss.elastic.co/t/index/287249)
**Author:** [@yuta.yokoyama](https://discuss.elastic.co/u/yuta.yokoyama)\ **Replies:** 2\ **Last updated:** [October 22, 2021, 6:10am UTC](https://discuss.elastic.co/t/index/287249 "2021-10-22T06:10:13Z")
お世話になっております。 現在予定のデータを「p\_test」、実績のデータを「r\_test」というindexに登録しています。 予実の差を知りたいのですが、当日の「p\_test」の数から「r\_test」の数を引いた値を取得してVisualizeに表示する方法はないでしょうか。 --- ## [Локализация Kibana](https://discuss.elastic.co/t/kibana/287369)
**Author:** [@Vladislavpomililo](https://discuss.elastic.co/u/Vladislavpomililo)\ **Replies:** 0\ **Last updated:** [October 21, 2021, 9:15pm UTC](https://discuss.elastic.co/t/kibana/287369 "2021-10-21T21:15:51Z")
Подскажите, пожалуйста, есть ли возможность локализовать плагин kibana wazuh? --- ## [Сбор логов, приходящих с Cisco ASA на tcp порт, через filebeat](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 0\ **Last updated:** [October 20, 2021, 3:31pm UTC](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215 "2021-10-20T15:31:17Z")
Пытаюсь настроить сбор логов с Cisco ASA, приходящих на tcp порт машины, где установлен filebeat включаю модуль cisco в файле cisco.yml делаю настройки - module: cisco asa: enabled: true var.input: tcp v… --- ## [Не происходит rollover индекса](https://discuss.elastic.co/t/rollover/285984)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 4\ **Last updated:** [October 20, 2021, 3:13pm UTC](https://discuss.elastic.co/t/rollover/285984 "2021-10-20T15:13:41Z")
Подскажите пожалуйста, в какую сторону копать- не происходит rollover индекса при достижении им размера в 50GB --- ## [プライマリシャードが未割り当てになってしまう](https://discuss.elastic.co/t/topic/287162)
**Author:** [@abet](https://discuss.elastic.co/u/abet)\ **Replies:** 0\ **Last updated:** [October 20, 2021, 8:00am UTC](https://discuss.elastic.co/t/topic/287162 "2021-10-20T08:00:30Z")
FessでElasticsearchを使用していると、プライマリシャードが未割り当てになってしまうことがありました。 \_cluster/allocation/explain?pretty で確認をすると、以下が表示されます。 { "note": "No shard was specified in the explain API request, so this response explains a randomly chos… --- ## [Aggregation後のデータの最新、最古の日付を取得したい](https://discuss.elastic.co/t/aggregation/286954)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [October 19, 2021, 5:47am UTC](https://discuss.elastic.co/t/aggregation/286954 "2021-10-19T05:47:20Z")
aggregationで、集約結果取得と同時にそれぞれの最新、最古の日付を取得できるかご教示ください。 例) 以下のようなデータをclient\_ipにてaggregationします client\_ip date 10.192.1.1 2021/10/1 10.192.1.1 2021/10/2 10.192.1.1 2021/10/3 10.192.1.2 2021/10/1 10.192.1.2 2021/10/2 … --- ## [日本語を含むダッシュボードでレポート出力すると文字化けする](https://discuss.elastic.co/t/topic/286939)
**Author:** [@air-hayashi](https://discuss.elastic.co/u/air-hayashi)\ **Replies:** 0\ **Last updated:** [October 18, 2021, 12:31am UTC](https://discuss.elastic.co/t/topic/286939 "2021-10-18T00:31:59Z")
日本語を含んだダッシュボードからレポート出力すると、日本語の箇所が文字化けしてしまいます。 ダッシュボードでは問題なく表示できておりますが、レポート出力したPDFやPNGファイルでは文字化けしています。 設定変更等で解決できるかご教示いただけないでしょうか。 RHEL8.2でElastic 7.14を使用しております。 ダッシュボード PDF --- ## [Winlogbeat dont connect setup kibana](https://discuss.elastic.co/t/winlogbeat-dont-connect-setup-kibana/286854)
**Author:** [@PELK](https://discuss.elastic.co/u/PELK)\ **Replies:** 0\ **Last updated:** [October 15, 2021, 2:26pm UTC](https://discuss.elastic.co/t/winlogbeat-dont-connect-setup-kibana/286854 "2021-10-15T14:26:48Z")
salut a tous j'essaie de "connecter" winlogbeat a Elasticsearch pour ca j'ai configurer le setup et le output de winlogbeat mais quand je teste sont setup il m'affiche une erreur winlogbeat.yml : ######################… --- ## [Долгий реиндекс неотсортированных данных](https://discuss.elastic.co/t/topic/286603)
**Author:** [@Aliaksandr](https://discuss.elastic.co/u/Aliaksandr)\ **Replies:** 13\ **Last updated:** [October 15, 2021, 5:35pm UTC](https://discuss.elastic.co/t/topic/286603 "2021-10-15T17:35:22Z")
Добрый день. Имеется около 120 млн объектов, которые нужно проиндексировать. Отправляю объекты на реиндекс предварительно отсортировав (по полю id типа guid), реиндекс занимает около 8 часов. Отправляю эти же объеты н… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=8) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/11.md?page=10)