# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=11 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 12 --- ## [Filebeatのmoduleファイルのリロードについて](https://discuss.elastic.co/t/filebeat-module/202089)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [October 3, 2019, 6:48am UTC](https://discuss.elastic.co/t/filebeat-module/202089 "2019-10-03T06:48:02Z")
filebeatのmoduleファイル(apache.yml等)の内容を変更し、filebeatの停止を伴わずにリロードしたいです。 マニュアルを見てもリロード方法が分からず、もし方法があればご教示いただけないでしょうか --- ## [【Elasticsearch】エラー failed to parse field \[host\] of type \[text\]](https://discuss.elastic.co/t/elasticsearch-failed-to-parse-field-host-of-type-text/201714)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [October 1, 2019, 7:52am UTC](https://discuss.elastic.co/t/elasticsearch-failed-to-parse-field-host-of-type-text/201714 "2019-10-01T07:52:09Z")
お世話になります。 現在Filebeat→Logstash→Elasticsearch(ingest node)の連携を行っています。 バージョン Filebeat：7.3 Logstash：7.3 Elasticsearch：7.3 Filebeatのinputログ 1286536308.779 180 192.168.0.224 TCP\_MISS/200 411 GET http://liveupdate.sym… --- ## [File Data VisualizerのAnalyzing 速度の改善方法について](https://discuss.elastic.co/t/file-data-visualizer-analyzing/201727)
**Author:** [@st1t](https://discuss.elastic.co/u/st1t)\ **Replies:** 0\ **Last updated:** [October 1, 2019, 5:50am UTC](https://discuss.elastic.co/t/file-data-visualizer-analyzing/201727 "2019-10-01T05:50:28Z")
この記事でも出ているFile Data Visualizerで、ファイルをドラッグアンドドロップしたときに以下のようにLogFormatの解析画面が出るかと思います。 この解析中の時間を短縮したいのですが、どなたかパラメータチューニングとかされているかたいらっしゃいますか？:thinking: 長期間流し込むようなものはLogstashを使う予定ではあるのですが、サクッと手元にあるログを一時的に流し込みたい時に15000行と… --- ## [SearchAPIにおけるレスポンスデータの操作について](https://discuss.elastic.co/t/searchapi/200363)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 3\ **Last updated:** [September 30, 2019, 12:42pm UTC](https://discuss.elastic.co/t/searchapi/200363 "2019-09-30T12:42:00Z")
お世話になります。 SearchAPIを使用して、Elasticsearchに貯めたデータを別システムへ連携しようとしています。 SearchAPIへのリクエストをプログラム化して、自動化するところまではできたのですが、 レスポンスのデータを操作するところでつまずいています。 \_idを指定してリクエストしたところ、下記のレスポンスを取得できました。 { "took": 407, "timed\_out": false, … --- ## [Filebeatのタグの設定について](https://discuss.elastic.co/t/filebeat/201567)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [September 30, 2019, 6:35am UTC](https://discuss.elastic.co/t/filebeat/201567 "2019-09-30T06:35:47Z")
「x」というタグをつける設定をすると、 「beats\_input\_codec\_plain\_applied」というタグもつきます。 ①「beats\_input\_codec\_plain\_applied」のタグをつけないことは可能でしょうか？ ②また、可能でしたら「beats\_input\_codec\_plain\_applied」をつけない設定を 教えていただけないでしょうか？ 現行のタグ付け x, beats\_input\_code… --- ## [Dissect Processorのエラーについて](https://discuss.elastic.co/t/dissect-processor/201175)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [September 30, 2019, 4:29am UTC](https://discuss.elastic.co/t/dissect-processor/201175 "2019-09-30T04:29:04Z")
FileBeatからIngest node Dissect Processorへの連携を行っております。 Input log 1286536308.779 180 192.168.0.224 TCP\_MISS/200 411 GET http://liveupdate.symantecliveupdate.com/minitri.flg - DIRECT/125.23.216.203 text/plain Dissect Proc… --- ## [Filebeatでの、収集ログのタグ付けについて](https://discuss.elastic.co/t/filebeat/201375)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [September 30, 2019, 3:23am UTC](https://discuss.elastic.co/t/filebeat/201375 "2019-09-30T03:23:42Z")
filebeatで、複数のログファイルを収集しています。 各ログファイルに、固有のタグをつけたいです。 しかし、現在、kibanaで確認すると どのログにも、「messages, beats\_input\_codec\_plain\_applied」という同じタグが 付き詰まっています。 対処方法を教えていただけないでしょうか？ ■filebeatの設定 paths: - /var/log/filebeat/\*\_filebea… --- ## [Hot phase以外のindexの場合、heap sizeあたりshard数](https://discuss.elastic.co/t/hot-phase-index-heap-size-shard/201555)
**Author:** [@ichirou](https://discuss.elastic.co/u/ichirou)\ **Replies:** 0\ **Last updated:** [September 30, 2019, 2:30am UTC](https://discuss.elastic.co/t/hot-phase-index-heap-size-shard/201555 "2019-09-30T02:30:03Z")
heap sizeあたりのshard数について、ご教授いただけませんでしょうか？ Data Node１つに対して、shardを幾つ保持させようか検討しております。 下記の公式ドキュメントには、heap size1Gbあたり20shard以下とするべきとの記述がありました。 Scalability and resilience: clusters, nodes, and shards 検討中のシステムのElasticsearchで… --- ## [Ingest node GrokにてArraylistの値を受け取りエラー](https://discuss.elastic.co/t/ingest-node-grok-arraylist/201124)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [September 30, 2019, 1:42am UTC](https://discuss.elastic.co/t/ingest-node-grok-arraylist/201124 "2019-09-30T01:42:39Z")
LogstashからElasticsearch(Ingest node)の連携について、ご質問させて頂きます。 実現したいこと ・Logstashでtanslateを実施（前段階としてmutateのsplit,add\_fieldを使い特定の値をfieldにセット） ・Elasticsearch Ingest nodeにて全体値をGrok Logstash config input { beats { port =\> … --- ## [Elasticsearch Serviceの既存indexの更新時のダウンタイムについて](https://discuss.elastic.co/t/elasticsearch-service-index/201331)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 1\ **Last updated:** [September 27, 2019, 4:44am UTC](https://discuss.elastic.co/t/elasticsearch-service-index/201331 "2019-09-27T04:44:33Z")
ドキュメントの元ネタであるCSVの更新があった時に既存indexを一度削除して既存indexと同じmappingやsettingでindexを再作成してCSVをドキュメントとしてロードしようと考えているのですが、 このときElasticsearch Service上のインスタンスにダウンタイムを発生させないようにするためには、 deploymentを2つ(稼働用と更新用)用意しておいて、更新用のdeploymentでデプロイをしてか… --- ## [Index作成時のtype指定について](https://discuss.elastic.co/t/index-type/201166)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 1\ **Last updated:** [September 26, 2019, 12:54pm UTC](https://discuss.elastic.co/t/index-type/201166 "2019-09-26T12:54:42Z")
Elasticsearchはver7.0からタイプレスAPIになったということで、 index一つに付き一つのtypeしか許容されない認識ですが、 ↑この記事のCustom type fieldの項目を読むと PUT twitter { "mappings": { "user": { "properties": { "name": { "type": "text" }, "user\_name": { "type":… --- ## [Logstash 特定データのみをフィールドに指定したい](https://discuss.elastic.co/t/logstash/200780)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [September 26, 2019, 12:20am UTC](https://discuss.elastic.co/t/logstash/200780 "2019-09-26T00:20:32Z")
Logstashのfilter句にて、 下記inputデータの「192.168.0.224」のみを「"client\_address" =\> "192.168.0.224"」のようにフィールドを指定したいです。 ▼inputデータ 1286536308.779 180 192.168.0.224 TCP\_MISS/200 411 GET http://liveupdate.symantecliveupdate.com/mini… --- ## [index作成時にRejecting mapping update to \[\] as the final mapping would have more than 1 type:](https://discuss.elastic.co/t/index-rejecting-mapping-update-to-as-the-final-mapping-would-have-more-than-1-type/200830)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 5\ **Last updated:** [September 25, 2019, 5:56am UTC](https://discuss.elastic.co/t/index-rejecting-mapping-update-to-as-the-final-mapping-would-have-more-than-1-type/200830 "2019-09-25T05:56:21Z")
type":"illegal\_argument\_exception","reason":"Rejecting mapping update to \[index\_name\] as the final mapping would have more than 1 type: \[\_doc, data\]"}\] のエラーでインデックスの作成までは行くのですが、データの登録ができません。 type: \[\_doc, data\]のようにtypeを定… --- ## [コンテナ上のfilebeatのlogging.to\_syslog設定について](https://discuss.elastic.co/t/filebeat-logging-to-syslog/200409)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [September 25, 2019, 1:40am UTC](https://discuss.elastic.co/t/filebeat-logging-to-syslog/200409 "2019-09-25T01:40:31Z")
コンテナ上のfilebeatのアプリログをsyslogに出力させたいです。 コンテナ上のfilebeatのため、「logging.to\_syslog: true」で設定すると、 下記syslog系のエラーが出てアプリログが出力されません。 対処方法を教えていただけないでしょうか？ filebeatの設定 logging.to\_syslog: true エラー出力 Exiting: error initializing lo… --- ## [1Fieldに複数datatypeが存在する場合の対処](https://discuss.elastic.co/t/1field-datatype/200627)
**Author:** [@mukai](https://discuss.elastic.co/u/mukai)\ **Replies:** 2\ **Last updated:** [September 24, 2019, 1:33am UTC](https://discuss.elastic.co/t/1field-datatype/200627 "2019-09-24T01:33:51Z")
こんにちは、現在下記の1フィールドに入っている、数値型と文字列型を含むデータを取り込もうとしています。 ・データの例 \[数値型\] 99.338053 \[文字列型\] jenkins-test データ型を数値型に指定すると、下記のエラーが発生します。 \[2019-09-23T14:23:53,594\]\[WARN \]\[logstash.outputs.elasticsearch\] Could not index event… --- ## [Mapsのtooltipの時間のみが9時間マイナスされる](https://discuss.elastic.co/t/maps-tooltip-9/198335)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 7\ **Last updated:** [September 20, 2019, 7:45am UTC](https://discuss.elastic.co/t/maps-tooltip-9/198335 "2019-09-20T07:45:35Z")
お世話になります。 UTCのdateデータを扱っています。 Mapsのtooltipの時間のみが9時間マイナスされて表示されてしまいます。 -- Source Settings --\> Fields to display in tooltip : dateのフィールドを選択 下記スレッドの事象と内容は似ていますが、言及されている内容は対応済みです。 -- Advanced Setting --\> Timezone for d… --- ## [条件でequalsを指定した時にエラー発生](https://discuss.elastic.co/t/equals/200110)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [September 20, 2019, 5:06am UTC](https://discuss.elastic.co/t/equals/200110 "2019-09-20T05:06:39Z")
filebeat.ymlにて、タグを使用してpipelinesを設定しようとしています。 以下のように、条件を「conains」にすると正常にfilebeatが起動します。 ========================================================= #-------------------------- Elasticsearch output -----------------------… --- ## [シノニムで類語を呼び出した後、再び形態素解析される](https://discuss.elastic.co/t/topic/198591)
**Author:** [@choris](https://discuss.elastic.co/u/choris)\ **Replies:** 3\ **Last updated:** [September 19, 2019, 3:03am UTC](https://discuss.elastic.co/t/topic/198591 "2019-09-19T03:03:12Z")
お世話になります。 検索エンジンとして、ElasticsSearchの活用を検討しています。 検索ワードに対して、形態素解析を使用したのち、synonymで類語を検索ワードとして呼び出したいと考えています。しかし、現状ですとシノニムで呼び出された類語が再び形態素解析されるため、予期せぬ形に品詞分解されることがあります。 類語に対してのみ形態素解析をなしにすることは可能でしょうか。 具体例としては以下のようになります。 検索ワー… --- ## [Elasticseachでのpipeline指定](https://discuss.elastic.co/t/elasticseach-pipeline/199385)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [September 19, 2019, 1:38am UTC](https://discuss.elastic.co/t/elasticseach-pipeline/199385 "2019-09-19T01:38:12Z")
filebeat→インジェストノードへのファイル転送を行おうとしているのですが、filebeatでpipelineを指定すると、インジェストノード側でエラーになってしまいます。 原因について、ご教示いただけないでしょうか \[2019-09-13T17:05:44,198\]\[DEBUG\]\[o.e.a.b.TransportBulkAction\] \[vm-phn5-sock201.fcxlocal\] failed to execute … --- ## [Index作成時のanalyzerの指定について](https://discuss.elastic.co/t/index-analyzer/199941)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 1\ **Last updated:** [September 18, 2019, 8:28am UTC](https://discuss.elastic.co/t/index-analyzer/199941 "2019-09-18T08:28:37Z")
node.jsのrequestモジュールからElasticsearch Service上のESインスタンスのエンドポイントURLへ以下のJsonをPUTした際に、400エラーになります。authの入れ方が悪いとかでしょうか？ request.put({ url: ${this.esUrl + '/' + indexName}, headers: { 'Content-type': 'application/json', }, … --- ## [Elasticsearch ServiceのES エンドポイントURLへのリクエストについて](https://discuss.elastic.co/t/elasticsearch-service-es-url/199810)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 1\ **Last updated:** [September 17, 2019, 12:41pm UTC](https://discuss.elastic.co/t/elasticsearch-service-es-url/199810 "2019-09-17T12:41:52Z")
index作成時に以下のような形でjsonを送信しようと思っているのですが、 ユーザ名やパスワード(もしくはCloud ID等)はどこに含めればよいのでしょうか？ LogstashやKibanaのコンソールからではなく、自作のプログラムからElasticsearch Service上に作成したインスタンスへのエンドポイントへリクエストする形で作成・データ投入を行えればと思っております。 request.put({ url: $… --- ## [GCP上のプロジェクトとElasticsearch Serviceの連携について](https://discuss.elastic.co/t/gcp-elasticsearch-service/198820)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 5\ **Last updated:** [September 17, 2019, 3:56am UTC](https://discuss.elastic.co/t/gcp-elasticsearch-service/198820 "2019-09-17T03:56:24Z")
GCP上のプロジェクトにFirebaseでホスティングをしてSPAを開発しています。 開発しているSPAでは、文字列検索によって目的のコンテンツの情報を取得しており、 現在はローカルサーバ上に立てたDockerにElasticsearchのインデックスを作成してそこから 検索結果の情報を取得しています。 ローカルでElasticsearchを使用する場合、そのローカルサーバを立ててるPCが何らかの原因で故障して停止した場合、SP… --- ## [インスタンスのスケーリングが即時反映されるかについて。](https://discuss.elastic.co/t/topic/199055)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [September 17, 2019, 2:59am UTC](https://discuss.elastic.co/t/topic/199055 "2019-09-17T02:59:23Z")
Elasticsearch Serviceで作成したインスタンスのRAM per NodeやFault toleranceをエディットできるかと思いますが、RAMの量を拡張・縮小させたりデータセンターのゾーン数を増減させたとき、 これらの変更は即時反映されるのでしょうか？ --- ## [Kibanaのvisualize -\> metric/data tableでのstandard deviation](https://discuss.elastic.co/t/kibana-visualize-metric-data-table-standard-deviation/198548)
**Author:** [@fjak156](https://discuss.elastic.co/u/fjak156)\ **Replies:** 2\ **Last updated:** [September 9, 2019, 3:46pm UTC](https://discuss.elastic.co/t/kibana-visualize-metric-data-table-standard-deviation/198548 "2019-09-09T15:46:48Z")
kibanaのvisualizeで、metricを使って、標準偏差を表示させる、というごく簡単なことをしようとしています。データは、csvファイルでごく簡単な２０行のデータを入れています(data visualizerによるimport)。 環境は、docker-hubからpullした、elasticsearch,kibana 7.3.1になります。 ドキュメントによると、https://www.elastic.co/guide/e… --- ## [Logstash S3転送時にエラー](https://discuss.elastic.co/t/logstash-s3/197746)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [September 6, 2019, 6:09am UTC](https://discuss.elastic.co/t/logstash-s3/197746 "2019-09-06T06:09:00Z")
Logstash→S3に関して質問させて頂きます。 ▼実現したいこと Logstashのoutputプラグインを使ってS3にデータ転送 https://www.elastic.co/guide/en/logstash/current/plugins-outputs-s3.html Logstashバージョン：7.3 config設定値 input { file{ path =\> "XXX/XXX.log… --- ## [コンテナ上のfilebeatのログ収集について](https://discuss.elastic.co/t/filebeat/198264)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [September 6, 2019, 1:32am UTC](https://discuss.elastic.co/t/filebeat/198264 "2019-09-06T01:32:12Z")
コンテナ上のfilebeatから、ホストOSの/var/log/messageを収集して Logstashに連携したいのですが、可能でしょうか? 可能な場合、設定方法を教えて頂けないでしょうか? 公式ドキュメントを確認したのですが、見当たらなかったです。 コンテナ上のfilebeatから、ホストOSの/var/log/messageが収集できなくて 詰まっています。 よろしくお願いします。 --- ## [Kibanaに接続するESnodeについて](https://discuss.elastic.co/t/kibana-esnode/197652)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 1\ **Last updated:** [September 2, 2019, 2:05pm UTC](https://discuss.elastic.co/t/kibana-esnode/197652 "2019-09-02T14:05:38Z")
現在master3,coordinator1,data5の構成でESクラスタを構築し、実際にクラスタの状態が確認できています。 そこでkibanaを別サーバで立ち上げてelasticsearch.hostsにmaster node3つを入力しましたが、Unable to revive connection: http://localhost:9200/"とでてfailしてしまいます。 kibanaが立ち上がっているサーバではESは動… --- ## [Filebeatの冗長化](https://discuss.elastic.co/t/filebeat/197045)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [September 2, 2019, 4:43am UTC](https://discuss.elastic.co/t/filebeat/197045 "2019-09-02T04:43:07Z")
filebeatを冗長化し、Act-Sby構成にしたいです。公式ドキュメントを見ても見当たらなかったのですが、そもそもfilebeatに冗長機能は具備されているものなのかどうか、ご教示いただけないでしょうか？ --- ## [Kibanaでフィルタリングをかけた際の検索クエリの取得方法](https://discuss.elastic.co/t/kibana/197288)
**Author:** [@tetsu\_kuwano](https://discuss.elastic.co/u/tetsu_kuwano)\ **Replies:** 2\ **Last updated:** [August 30, 2019, 1:27am UTC](https://discuss.elastic.co/t/kibana/197288 "2019-08-30T01:27:53Z")
お世話になっております。 Kibanaのフィルタリングした際のクエリ取得について質問させていただきます。 \*\* 実現したいこと\*\* ユーザーがKibanaダッシュボード上でフィルタリングしたクエリ式を取得したい。 ダッシュボード上で何かしらのvisualize→メニュー→inspect→ViewRequestsを見ると、 現在発行しているリクエストの "query": { "bool": { ・・・ … --- ## [TPSのmaxとavgを視覚化](https://discuss.elastic.co/t/tps-max-avg/197028)
**Author:** [@peropero](https://discuss.elastic.co/u/peropero)\ **Replies:** 0\ **Last updated:** [August 28, 2019, 5:03am UTC](https://discuss.elastic.co/t/tps-max-avg/197028 "2019-08-28T05:03:12Z")
以下のログが出力されます。 @timestamp status\_code 2019/08/25 20:00 200 2019/08/25 20:00 200 2019/08/25 20:00 200 2019/08/25 20:01 300 2019/08/25 20:02 400 ・ ・ ・ 08/26/2019 02:02 400 Kibanaの視覚化で表現したいのは、TPSの最大値と平均値です。 Interva… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=10) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=12)