# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=10 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 11 --- ## [Watcherのemail actionでdashboard.pdfを添付したい](https://discuss.elastic.co/t/watcher-email-action-dashboard-pdf/205998)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 4\ **Last updated:** [November 7, 2019, 6:37am UTC](https://discuss.elastic.co/t/watcher-email-action-dashboard-pdf/205998 "2019-11-07T06:37:21Z")
Watcherのemail actionで、送るメールにdashboardのpdfファイルを添付したいと考えています。 下記URLを参考に設定をしているのですが、上手くいきません。 https://www.elastic.co/guide/en/elasticsearch/reference/7.3/actions-email.html#configuring-email-attachments 設定した条件（trigger,in… --- ## [結合ログを分割してElasticSearchに取り込む](https://discuss.elastic.co/t/elasticsearch/206907)
**Author:** [@sat1100](https://discuss.elastic.co/u/sat1100)\ **Replies:** 0\ **Last updated:** [November 7, 2019, 6:34am UTC](https://discuss.elastic.co/t/elasticsearch/206907 "2019-11-07T06:34:49Z")
初心者の者です。 複数のログをタブで結合したファイルをFilebeatで取得し、logstashを経由して 分割した状態でログをElasticsearchに取り込ませたいと考えておりますが、実現可能でしょうか？ 環境は以下の通りです。 ・CentOS7.5 ・ElasticSearch：7.4.0 ・Kibana：7.4.0 ・Logstash：7.4.0 ・Filebeat：7.4.0 以上、よろしくお願いします。 --- ## [FilebeatとLogstashのログ転送再開方法について](https://discuss.elastic.co/t/filebeat-logstash/205362)
**Author:** [@Yamda.Yutaka](https://discuss.elastic.co/u/Yamda.Yutaka)\ **Replies:** 1\ **Last updated:** [November 6, 2019, 12:32pm UTC](https://discuss.elastic.co/t/filebeat-logstash/205362 "2019-11-06T12:32:06Z")
＜構成＞ filebeatを利用して複数台からログ収集しています。 filebeat×約10台 =\> logstash =\> elasticsearch logstash 6.4.2 filebeat 6.4.2 ＜事象＞ filebeat導入サーバで大量ログ出力後に、logstashログ収集が停止しました。 ※大量ログ出力したサーバ以外からのログもlogstash側への取込みが停止 ＜現在までの対応＞ filebea… --- ## [一部のDashboardでPDF Reportが失敗する](https://discuss.elastic.co/t/dashboard-pdf-report/205972)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 3\ **Last updated:** [November 6, 2019, 2:04am UTC](https://discuss.elastic.co/t/dashboard-pdf-report/205972 "2019-11-06T02:04:16Z")
お世話になります。 一部のDashboardでPDF Reportが失敗します。 成功するDashboardもあるので基本的な設定ができていないわけではないと思っています。 エラーメッセージとして、ERR\_CONNECTION\_TIMED\_OUT が表示されていました。 この解決策として、xpack.reporting.queue.timeout の設定を600000に設定してみたのですが、 設定が効いていないように見えます。 … --- ## [LogstashがElasticsearchにつながらない](https://discuss.elastic.co/t/logstash-elasticsearch/206159)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [November 5, 2019, 4:30am UTC](https://discuss.elastic.co/t/logstash-elasticsearch/206159 "2019-11-05T04:30:09Z")
以下のdockerfileとdocker-compose、logstash.ymlの設定でdocker-compose upをしたところ、 "Elasticsearch Unreachable: \[http://elasticsearch:9200/\]\[Manticore::ResolutionFailure\] elasticsearch: Name or service not known" でエラーになります。logstash.… --- ## [Logstashでindexを作成する際のmapping](https://discuss.elastic.co/t/logstash-index-mapping/206134)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [November 5, 2019, 4:28am UTC](https://discuss.elastic.co/t/logstash-index-mapping/206134 "2019-11-05T04:28:58Z")
logstashでindexを作成する際のmappingの設定はlogstash.yml内に記載するのでしょうか？ --- ## [logstashとElasticsearch Serviceの連携について](https://discuss.elastic.co/t/logstash-elasticsearch-service/206027)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [October 31, 2019, 2:33pm UTC](https://discuss.elastic.co/t/logstash-elasticsearch-service/206027 "2019-10-31T14:33:32Z")
logstashを使用してElasticsearch Service上のdeploymentに対して indexの作成や更新等を行いたいと考えています。 docker等でサーバを立ててlogstashのイメージをpullしてきた場合、logstashからindexをElasticsearch Service上のdeploymentへ流し込む際の指定はlogstash.yml上にCloud IDとUser ID、PWだけでよいのでしょ… --- ## [Nested内のオブジェクト数でソートする方法について](https://discuss.elastic.co/t/nested/205971)
**Author:** [@onorioriori](https://discuss.elastic.co/u/onorioriori)\ **Replies:** 3\ **Last updated:** [October 31, 2019, 8:05am UTC](https://discuss.elastic.co/t/nested/205971 "2019-10-31T08:05:14Z")
お世話になっております。 現在、以下のようなnestedフィールドのインデックスを作成し、 PUT my\_index { "mappings": { "properties": { "user": { "type": "nested" } } } } nested内のオブジェクト数が1,2,3となるようにドキュメントを入れた際に、 PUT my\_index/\_do… --- ## [Node障害時、cluster.routing.allocation.excludeした際の挙動](https://discuss.elastic.co/t/node-cluster-routing-allocation-exclude/205987)
**Author:** [@ichirou](https://discuss.elastic.co/u/ichirou)\ **Replies:** 0\ **Last updated:** [October 31, 2019, 6:51am UTC](https://discuss.elastic.co/t/node-cluster-routing-allocation-exclude/205987 "2019-10-31T06:51:03Z")
Data NodeがNodeA、NodeB、NodeCの３つあるClusterがあり、NodeBが障害で使用不可になった場合、NodeA,CにあるReplicaがPrimaryとして振る舞うと認識しております。 その際、クラスタ設定変更のcluster.routing.allocation.exclude.\_name: "NodeB"でNodeBをshardのアロケーションから外した場合はどのようになるのでしょうか？ （前提：ind… --- ## [複数フィールドをまたいだ検索について](https://discuss.elastic.co/t/topic/205821)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 1\ **Last updated:** [October 31, 2019, 12:55am UTC](https://discuss.elastic.co/t/topic/205821 "2019-10-31T00:55:13Z")
{ "query": { "multi\_match":{ "query":"マラソン 札幌", "type":"cross\_fields", "operator":"and", "fields":\["competition","city"\] }}, "explain":true } 上記のようにmulti\_matchを使用した複数フィールドをまたいだ検索の場合、 fieldsに設定したfieldに検索文に当ては… --- ## [Canvasの元データの出力場所について](https://discuss.elastic.co/t/canvas/205812)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [October 30, 2019, 8:38am UTC](https://discuss.elastic.co/t/canvas/205812 "2019-10-30T08:38:04Z")
kibanaのcanvas及びdashboradにおいて、グラフの表示元となっているデータをテキストやCSV形式で取得したいのですが、仕様上可能でしょうか？ --- ## [Kibana7.4.1が302リダイレクトを返し応答しない](https://discuss.elastic.co/t/kibana7-4-1-302/205639)
**Author:** [@y\_kurita](https://discuss.elastic.co/u/y_kurita)\ **Replies:** 1\ **Last updated:** [October 29, 2019, 1:20pm UTC](https://discuss.elastic.co/t/kibana7-4-1-302/205639 "2019-10-29T13:20:14Z")
GCEインスタンスでCentOS7.7上にElasticsearch7.4.1の環境を構築しました。 Kibanaサービスを起動しCloud Load Balancingからのヘルスチェックを受けるよう 設定しましたがリクエスト応答が302となりヘルスチェックが通りません。 Elasticsearchはインスタンスローカルからのcurlコマンドに応答しており、kibanaの 初回起動時の.kibanaインデックス等の作成はされて… --- ## [コンテナ上のESでlocalhostへのアクセスできない](https://discuss.elastic.co/t/es-localhost/203626)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 5\ **Last updated:** [October 24, 2019, 1:28pm UTC](https://discuss.elastic.co/t/es-localhost/203626 "2019-10-24T13:28:26Z")
以下のdocker-compose.ymlとDockerfile、elasticsearch.ymlの設定で コンテナを作成しました。(使用するポート番号は9600) そこでlocalhost:9600にアクセスしてもERR\_EMPTY\_RESPONSEとなってしまいます。 設定ファイルのパラメータに何か不足があるのでしょうか？ docker-compose.yml version: '2.2' services: el… --- ## [Shardのprimary,replica入れ替え](https://discuss.elastic.co/t/shard-primary-replica/202300)
**Author:** [@n-akira](https://discuss.elastic.co/u/n-akira)\ **Replies:** 3\ **Last updated:** [October 23, 2019, 7:59am UTC](https://discuss.elastic.co/t/shard-primary-replica/202300 "2019-10-23T07:59:47Z")
ノード２台で構成しているクラスタでメンテナンス後 すべてのShardのPrimaryがes01に偏ってしまいました、 curl -XGET "http://localhost:9200/\_cat/shards/logstash-2019.09.1\*?v&s=prirep,index" index shard prirep state docs store ip n… --- ## [LogstashからElastic cloudに接続時に407エラー発生](https://discuss.elastic.co/t/logstash-elastic-cloud-407/204009)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 5\ **Last updated:** [October 21, 2019, 7:12am UTC](https://discuss.elastic.co/t/logstash-elastic-cloud-407/204009 "2019-10-21T07:12:11Z")
LogstashからElastic cloudに対してファイル転送を実施しようとしたところ、407エラーが発生しています。 【エラーメッセージ】 Attempted to resurrect connection to dead ES instance, but got an error. {:url=\>"https://elastic:xxxxxx@XXXXX.ap-northeast-1.aws.found.io:9243/",… --- ## [Visualization(goal)のPercentage modeを使った場合の小数点以下桁数について](https://discuss.elastic.co/t/visualization-goal-percentage-mode/203786)
**Author:** [@saku](https://discuss.elastic.co/u/saku)\ **Replies:** 2\ **Last updated:** [October 21, 2019, 6:11am UTC](https://discuss.elastic.co/t/visualization-goal-percentage-mode/203786 "2019-10-21T06:11:51Z")
Visualization(goal)のPercentage modeを使った場合の小数点以下桁数を1桁などにすることはできるのでしょうか？ 環境 ElasticSearch : 7.4.0 Kibana : 7.4.0 --- ## [Logstashから認証プロキシ経由でファイルを転送する方法](https://discuss.elastic.co/t/logstash/204391)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [October 21, 2019, 2:01am UTC](https://discuss.elastic.co/t/logstash/204391 "2019-10-21T02:01:54Z")
logstashから、認証付きプロキシに経由でElastic Searchにファイルを転送したいです。 パイプラインファイルの「proxy」に記載しても、OSの環境変数にプロキシサーバを設定しても407エラーとなってしまいます。 OSの環境変数設定は、/etc/profileのHTTP\_PROXY、HTTPS\_PROXYを指定しています。なお、OSに環境変数に設定した状態で、curlコマンドで対象のElasticseachには疎通が… --- ## [FilebeatからElastic Cloud接続時にエラー発生](https://discuss.elastic.co/t/filebeat-elastic-cloud/203956)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [October 17, 2019, 2:48am UTC](https://discuss.elastic.co/t/filebeat-elastic-cloud/203956 "2019-10-17T02:48:50Z")
FilebeatからElastic Cloudへの接続設定をし、Filebeatを起動したところ、以下のエラーが発生しました。 Oct 17 11:31:20 XXXX filebeat: 2019-10-17T11:31:20.730+0900#011ERROR#011elasticsearch/elasticsearch.go:260#011Error connecting to Elasticsearch at https://… --- ## [Elastalertのrule.yamlの設定について](https://discuss.elastic.co/t/elastalert-rule-yaml/202180)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [October 16, 2019, 12:46pm UTC](https://discuss.elastic.co/t/elastalert-rule-yaml/202180 "2019-10-16T12:46:34Z")
elastalertにて /var/log/messagesをelasticsearchのindexに格納して、ログ監視したいです。 blacklistの文言が出力されたら、アラートメールを送信させてたいです。 初回 logger error:testtest で、blacklist内の文字列を出力させて、 アラートメールを送信させることができました。 二度目以降 logger error:testtestで、アラートメー… --- ## [Significant\_termsでforeground queryとbackground queryが同じ場合の挙動](https://discuss.elastic.co/t/significant-terms-foreground-query-background-query/203800)
**Author:** [@itomohisa](https://discuss.elastic.co/u/itomohisa)\ **Replies:** 0\ **Last updated:** [October 16, 2019, 9:35am UTC](https://discuss.elastic.co/t/significant-terms-foreground-query-background-query/203800 "2019-10-16T09:35:16Z")
お世話になります。 Elasticsearch 5.4.2 から 7.3.0 へのアップデート検証を行っていたところ、significant\_termsの挙動が異なっていました。 mappings "keywords": { "type": "text", "index\_options": "freqs", "norms": false, "fields": { "raw": { "type":… --- ## [Elastic Cloud上での不正ダウンロード検知について](https://discuss.elastic.co/t/elastic-cloud/203734)
**Author:** [@mukai](https://discuss.elastic.co/u/mukai)\ **Replies:** 0\ **Last updated:** [October 16, 2019, 3:10am UTC](https://discuss.elastic.co/t/elastic-cloud/203734 "2019-10-16T03:10:46Z")
Elastic Cloudには不正ダウンロードを検知する機能はありますか？ 【例】KibanaのDiscover画面で、利用者が大量にCSVデータをダウンロードした場合、管理者は(情報漏えいに)気づく事が出来ますか？ ご存じの方がいましたら教えて頂けないでしょうか。 (クラウドのサポート問い合わせ機能を使う事ができないため、こちらの掲示板で聞かせて頂いています。) --- ## [Synonym filterを使用していて TooManyClausesを回避するには](https://discuss.elastic.co/t/synonym-filter-toomanyclauses/203720)
**Author:** [@tomoko](https://discuss.elastic.co/u/tomoko)\ **Replies:** 0\ **Last updated:** [October 15, 2019, 10:57pm UTC](https://discuss.elastic.co/t/synonym-filter-toomanyclauses/203720 "2019-10-15T22:57:59Z")
kuromoji tokenizerと synonym filterを使っている時、どのようにTooManyClausesを回避することができるでしょう？ 設定するべき適切なmax\_clause\_count 値を見つける算出方法はありますでしょうか？あるいは類義語辞書を使う場合、max\_clause\_count値を増やす以外に、この問題を起こさなくする手段がありますでしょうか？ 状況： Simple Query String がある… --- ## [エラー Too many operations declared on operation entry](https://discuss.elastic.co/t/too-many-operations-declared-on-operation-entry/201892)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [October 15, 2019, 11:09am UTC](https://discuss.elastic.co/t/too-many-operations-declared-on-operation-entry/201892 "2019-10-15T11:09:21Z")
node.jsから非同期処理を用いて 1.旧indexのindex\_name取得 2.旧indexのaliasをremove、新indexに旧につけていたalias名と同じものをaliasとしてadd 3.旧indexの削除 を行ったところタイトルのerrorが出ました。原因は一度に大量のオペレーションを宣言したからということみたいですが、解決策は何がありますでしょうか？ { StatusCodeError: 400 - {… --- ## [Auditbeatからファイル作成日時の取得について](https://discuss.elastic.co/t/auditbeat/201716)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 2\ **Last updated:** [October 8, 2019, 9:47am UTC](https://discuss.elastic.co/t/auditbeat/201716 "2019-10-08T09:47:01Z")
表題の件 auditbeatからファイル作成日時を取得したいのです。 公式docをみるとファイルの日付データとして file.ctime file.mtime があります。 kibanaにてデータを見ると file.ctime に古い日時が埋め込まれています。 恐らくファイル作成日時はfile.ctimeを参照したらよいとは思いますが、認識あってますでしょうか？ また、ファイル作成日時を調べるにあたり条件などを加味し… --- ## [filebeatのモジュールをLogstashで使用する方法](https://discuss.elastic.co/t/filebeat-logstash/202493)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [October 7, 2019, 12:41pm UTC](https://discuss.elastic.co/t/filebeat-logstash/202493 "2019-10-07T12:41:33Z")
filebeatのapacheモジュールを、logstashで使用できるように設定したいです。 以下のマニュアルを参考に、translateを実施するように設定してみたのですが、 期待通りtranslateされませんでした。 モジュールをLogstashで使用する場合、filebeat側にも何か設定する必要はありますでしょうか。 https://www.elastic.co/guide/en/logstash/current/l… --- ## [Kibanaで表示できる上限](https://discuss.elastic.co/t/kibana/202506)
**Author:** [@peropero](https://discuss.elastic.co/u/peropero)\ **Replies:** 0\ **Last updated:** [October 7, 2019, 9:10am UTC](https://discuss.elastic.co/t/kibana/202506 "2019-10-07T09:10:46Z")
kibana バージョンは7.2.0です。 Trying to create too many buckets. Must be less than or equal to: \[10000\] but was \[10001\]. This limit can be set by changing the \[search.max\_buckets\] cluster level setting. このエラーがでたので、Advanced S… --- ## [Filebeat 指定したindex名で登録されない](https://discuss.elastic.co/t/filebeat-index/202289)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [October 6, 2019, 11:47pm UTC](https://discuss.elastic.co/t/filebeat-index/202289 "2019-10-06T23:47:54Z")
お世話になります。 現在、Filebeat→Elasticsearch(Ingest node)の疎通を試しています。 バージョン…各7.3 ◆実現したいこと ・Filebeat.ymlに定義したindex名で登録 ・Filebeat.ymlに定義したingest nodeの処理を実施 ◆設定値 filebeat.yml #=========================== Filebeat inputs =====… --- ## [Filebeatのレジストリファイルについて](https://discuss.elastic.co/t/filebeat/200806)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [October 4, 2019, 4:12am UTC](https://discuss.elastic.co/t/filebeat/200806 "2019-10-04T04:12:26Z")
filebeatを2台構成とし、片方のfilebeatがダウンした場合、もう片方のfilebeatに、処理途中のファイルを転送し、続きから読み込ませたいと考えているのですが、仕様として実現可能でしょうか？ レシストリファイルを利用することで実現可能かと思ったんですが、期待と異なる結果になってしまいました。 検証内容： ① filebeat#1にて、試験用のログを用意し、filebeatを起動させて読み込ませる ② filebea… --- ## [Logstash 子indexの同期について](https://discuss.elastic.co/t/logstash-index/201581)
**Author:** [@111218](https://discuss.elastic.co/u/111218)\ **Replies:** 1\ **Last updated:** [October 4, 2019, 2:30am UTC](https://discuss.elastic.co/t/logstash-index/201581 "2019-10-04T02:30:42Z")
こんにちは。 このような構成のindexがあるとします。 indexBはindexAを親に持ちます。 indexAーindexB この場合、indexBのみ多少の更新があった場合、差分を検出し同期することは可能でしょうか。 またその際にindexAのデータが消えてしまうような事は起こり得ますでしょうか。 環境は以下の通りです。 ・JDK 1.8.9 ・Elasticsearch 7.3 ・Logstash 5.4 ・… --- ## [Filebeat,Logstash,Ingest node複数ログの疎通について](https://discuss.elastic.co/t/filebeat-logstash-ingest-node/202095)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [October 4, 2019, 12:51am UTC](https://discuss.elastic.co/t/filebeat-logstash-ingest-node/202095 "2019-10-04T00:51:10Z")
お世話になります。 現在、Filebeat(input logは複数)→Logstash(multiple pipelines)→Elasticsearch(Ingest node)の疎通を試しています。 バージョン…各7.3 ◆データ(定義)遷移 【Filebeat】→【Logstash】→【Ingest node】 access.log→squid\_access.conf→squid\_translate cache.lo… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=9) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=11)