# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=12 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 13 --- ## [Logstash configの同期を取る方法](https://discuss.elastic.co/t/logstash-config/196698)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [August 26, 2019, 4:20am UTC](https://discuss.elastic.co/t/logstash-config/196698 "2019-08-26T04:20:21Z")
Logstashの定義ファイルの記載について、質問させて頂きます。 Filebeat→Logstash→Amazon S3,Elasticsearch Logstashにて inputは同一でoutputを複数に分けかつoutputによりfilerを定義したいです。 下記例のようにMultiple Pipelinesで定義した場合、 2つのconfigを同期をとる方法があれば教えてください。 同期 …S3.cfgがエラーの… --- ## [Kibana Logstashmonitoringが表示されない](https://discuss.elastic.co/t/kibana-logstashmonitoring/193934)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 3\ **Last updated:** [August 21, 2019, 1:57am UTC](https://discuss.elastic.co/t/kibana-logstashmonitoring/193934 "2019-08-21T01:57:01Z")
Kibana Logstash monitoringの画面表示について 以下の設定を行いLogstashを起動しましたが monitoriongのインデックス作成・画面表示が行われません。 Kibanaバージョン：7.1 Logstashバージョン：7.1 ①下記URLに則り、ymlとconfigを設定 →NG https://www.elastic.co/guide/en/logstash/current/configur… --- ## [Monitoring画面でのLogStashの表示](https://discuss.elastic.co/t/monitoring-logstash/195675)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [August 20, 2019, 1:44am UTC](https://discuss.elastic.co/t/monitoring-logstash/195675 "2019-08-20T01:44:33Z")
KibanaのMonitoring画面にて、Logstashを監視する設定の方法をご教示ください。 Kibanaバージョン：7.1 Logstashバージョン：7.1 ■マニュアル参照箇所 https://www.elastic.co/guide/en/logstash/current/configuring-logstash.html ■logstash.yml追加設定内容 xpack.monitoring.enabled… --- ## [kibanaでエラー「Monitoring: Error 429」が出る件](https://discuss.elastic.co/t/kibana-monitoring-error-429/195132)
**Author:** [@yn2018](https://discuss.elastic.co/u/yn2018)\ **Replies:** 2\ **Last updated:** [August 15, 2019, 10:31am UTC](https://discuss.elastic.co/t/kibana-monitoring-error-429/195132 "2019-08-15T10:31:25Z")
kibanaのmonitoringを触っていると以下のようにエラーが出ます。 エラーメッセージは以下のような感じです。 Monitoring: Error 429 : \[es\_rejected\_execution\_exception\] rejected execution of org.elasticsearch.transport.TransportService$7@c2f8810 on EsThreadPoolExec… --- ## [Elasticserch ServiceにおけるCurator(Cron)起動について](https://discuss.elastic.co/t/elasticserch-service-curator-cron/194526)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [August 9, 2019, 4:11am UTC](https://discuss.elastic.co/t/elasticserch-service-curator-cron/194526 "2019-08-09T04:11:10Z")
Elasticsearch Serviceについて質問させて頂きます。 Deployment環境 AWS Asia Pacific(Tokyo) I/O Optimized 質問事項 Curatorを導入し、cron起動を行いたいです。 Elasticserch ServiceにおけるCuratorの導入手順について教えてください。 Curator公式サイトを見てもわかりませんでした… cron起動をするために、Elas… --- ## [LogstashのMultie Piplineの優先度](https://discuss.elastic.co/t/logstash-multie-pipline/193930)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [August 8, 2019, 11:49pm UTC](https://discuss.elastic.co/t/logstash-multie-pipline/193930 "2019-08-08T23:49:46Z")
LogstashのMultie Piplineのコンフィグの処理順について教えてください。 pipelines.yml pipeline.id: bbb pipeline.batch.size: 125 path.config: "…/bbb.cfg" pipeline.workers: 1 pipeline.id: aaa pipeline.batch.size: 125 path.config: "…/a… --- ## [Watcher triggerを待たずに検知](https://discuss.elastic.co/t/watcher-trigger/194344)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [August 8, 2019, 2:24am UTC](https://discuss.elastic.co/t/watcher-trigger/194344 "2019-08-08T02:24:34Z")
Watcherの定義について教えてください。 ①の定義を②に変更できますでしょうか？ ①ログの監視間隔を5分、条件に合致したインデックス件数が2件以上の場合に発報 Watcher設定値 { "trigger": { "schedule": { "interval": "5m" } } … "condition": { "compare": { "ctx.payload.hits.total": { "gt":… --- ## [ライセンスの更新をしたらWatcherの挙動がおかしくなった](https://discuss.elastic.co/t/watcher/194151)
**Author:** [@5f750bbb360aba6ced5f](https://discuss.elastic.co/u/5f750bbb360aba6ced5f)\ **Replies:** 3\ **Last updated:** [August 7, 2019, 8:32am UTC](https://discuss.elastic.co/t/watcher/194151 "2019-08-07T08:32:58Z")
以前こちらで質問させていただき、無事にWatcher使用していたのですが、 一度ライセンスが切れ、今月再度ライセンスを更新して再びWatcherを動かしたところ、挙動がおかしくなりました。 { "script": { "script": { "lang": "painless", "source": "(doc\['login\_date'\].date.getMillis()/1000 - doc\['start\_date'… --- ## [Aggregateのtask\_idを複数指定したい](https://discuss.elastic.co/t/aggregate-task-id/193923)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [August 6, 2019, 11:38pm UTC](https://discuss.elastic.co/t/aggregate-task-id/193923 "2019-08-06T23:38:31Z")
お世話になっております。 LogstashのAggregate filterについて質問させて頂きます。 実現したいこと 複数の指定した項目のデータが一致している場合、ログをグループ化 例 条件：id,hostが両方同じ値であれば、nameをグループ化 下記の場合、idは同値だがhostが異なる値のため、nameはグループ化されないようにしたい | id |host | name | | 1 … --- ## [Filebeatでインデックス名を任意に作成する方法](https://discuss.elastic.co/t/filebeat/193921)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [August 6, 2019, 7:00am UTC](https://discuss.elastic.co/t/filebeat/193921 "2019-08-06T07:00:50Z")
filebeat.ymlにインデックス名の設定をしてElasticSearchからファイルを転送したのですが、デフォルトのインデックス名(filebeat-%{\[agent.version\]}-%{+yyyy.MM.dd})で作成されてしまいます。インデックスを任意に指定する方法を教えて下さい ■filebeat.yml設定内容(抜粋) #==================== Elasticsearch template set… --- ## [Alertingのリアルタイム検知](https://discuss.elastic.co/t/alerting/193925)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [August 6, 2019, 6:57am UTC](https://discuss.elastic.co/t/alerting/193925 "2019-08-06T06:57:35Z")
同一のAlertingの定義内で、Alerting対象を複数検知した場合、検知した数分のメールを送信することは可能ですか？ 例えば、過去10分以内のログを検索し、対象が10件以上存在したらメールを送信するという定義をWatcherのAlertingで設定した場合(trigger.schedule.intervalを10分に設定)、過去10分以内に対象が20件あったら、メールも20件送信したいです。 --- ## [Logstashのoutput.httpのproxyに動的に設定したい](https://discuss.elastic.co/t/logstash-output-http-proxy/191619)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 1\ **Last updated:** [August 6, 2019, 5:40am UTC](https://discuss.elastic.co/t/logstash-output-http-proxy/191619 "2019-08-06T05:40:42Z")
logstashのoutput.httpにあるproxyをconfを変更せずに外部から動的に変更したいと考えています。 現在以下設定で試したのですがエラーが発生して上手くいきません。 良い方法はないでしょうか？ よろしくお願いいたします。 input { stdin{} } filter { environment { add\_metadata\_from\_env =\> {"proxysrv" =\> "Proxy… --- ## [Beat または logstash で出力を任意タイミングで行いたい](https://discuss.elastic.co/t/beat-logstash/191475)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 1\ **Last updated:** [August 6, 2019, 5:38am UTC](https://discuss.elastic.co/t/beat-logstash/191475 "2019-08-06T05:38:13Z")
output時に一定間隔（間隔をあけて）で行うことは可能でしょうか？ イメージとしては1分出力したら30秒間隔を開けてまた1分出力する といったことを行いたいです。 beatの場合、logstashの場合とそれぞれで実現可能な方法がありましたらお教えいただけますでしょうか？ よろしくお願いいたします。 --- ## [logstashでOutputを複数指定し、順番に実行したい](https://discuss.elastic.co/t/logstash-output/189922)
**Author:** [@harad](https://discuss.elastic.co/u/harad)\ **Replies:** 1\ **Last updated:** [August 6, 2019, 5:35am UTC](https://discuss.elastic.co/t/logstash-output/189922 "2019-08-06T05:35:52Z")
logstashのoutputのcsv-pluginでcsv出力が終わったことを確認して、次のoutputを開始するようなことは可能でしょうか。 具体的には、下記のようなソースで、 input { file { path =\> "/etc/logstash/csv/\*" ～ } } filter { csv{ ～ } } output { csv { … --- ## [Transform句で複数スクリプトを登録する方法](https://discuss.elastic.co/t/transform/193919)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [August 6, 2019, 5:03am UTC](https://discuss.elastic.co/t/transform/193919 "2019-08-06T05:03:17Z")
WatcherのAlertingの設定で、transform句でスクリプトを複数登録すると、エラーになってしまいます。スクリプトを複数複数登録する方法を教えて下さい。 シミュレーション時に以下のエラーが発生します \[parse\_exception\] could not parse watch \[inlined\]. null token Wathcerの設定が以下のようにしています { "trigger": { "schedu… --- ## [Basicライセンスが有効にならない件](https://discuss.elastic.co/t/basic/192550)
**Author:** [@yn2018](https://discuss.elastic.co/u/yn2018)\ **Replies:** 9\ **Last updated:** [August 5, 2019, 10:34am UTC](https://discuss.elastic.co/t/basic/192550 "2019-08-05T10:34:04Z")
前提として、elasticsearch5.6系を利用しています。 kibanaのbasicライセンスでmonitoring機能を利用しておりました。 basicライセンスの有効期限が切れたので再発行して更新をしましたが、kibanaのmonitoring画面上では有効になりません。 # curl -XGET 'http://localhost:9200/\_xpack/license?pretty' { "license" … --- ## [フレーズ検索時に展開された類義語をfvhでハイライトしたい](https://discuss.elastic.co/t/fvh/193433)
**Author:** [@begin](https://discuss.elastic.co/u/begin)\ **Replies:** 4\ **Last updated:** [August 5, 2019, 6:12am UTC](https://discuss.elastic.co/t/fvh/193433 "2019-08-05T06:12:47Z")
Elasticsearch:7.3.0です。 phrase検索時、synonym\_graphで展開された類義語がfvhでhighlightされません。 下記の検索クエリにおいて、いずれかの部分を書き換えるとハイライトがつきます。 ・単純なMatchクエリでは、類義語もfvhでhighlightされる。(match\_phrase→match) ・類義語以外はfvhでhighlightされる。("value": "ケータイ"→"va… --- ## [Elastic Cloudのkibanaを独自ドメインで公開したい](https://discuss.elastic.co/t/elastic-cloud-kibana/192820)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 7\ **Last updated:** [August 1, 2019, 2:44am UTC](https://discuss.elastic.co/t/elastic-cloud-kibana/192820 "2019-08-01T02:44:39Z")
お世話になります。 Elastic CloudのKibanaのURIを独自ドメインで公開したいのですが、 どのような方法がありますでしょうか。 ご教示いただけますと幸いです。 --- ## [Logstashからelasticsearchに送れない](https://discuss.elastic.co/t/logstash-elasticsearch/191927)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 1\ **Last updated:** [July 24, 2019, 5:03am UTC](https://discuss.elastic.co/t/logstash-elasticsearch/191927 "2019-07-24T05:03:41Z")
logstashから別のサーバのelasticsearchに送りたいのですがエラーが出てしまいます \[2019-07-22T14:14:58,133\]\[FATAL\]\[logstash.runner \] An unexpected error occurred! {:error=\>#\, :backtrace=\>\["org/jruby… --- ## [Logstashのエラーについて](https://discuss.elastic.co/t/logstash/191562)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 3\ **Last updated:** [July 24, 2019, 2:20am UTC](https://discuss.elastic.co/t/logstash/191562 "2019-07-24T02:20:17Z")
Logstashからnginxのアクセスログを別のサーバで動いているElasticsearchに送りたいのですがエラーが出て困っています \[2019-07-22T12:24:18,898\]\[FATAL\]\[logstash.runner \] An unexpected error occurred! {:error=\>#\ **Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 2\ **Last updated:** [July 22, 2019, 3:20am UTC](https://discuss.elastic.co/t/shard-replica-shard/191305 "2019-07-22T03:20:57Z") データノード5台のクラスタを構築し、シャードを5レプリカシャードを４に設定したいのですがやり方がわかりません。 curl -X PUT xx.xx.xx.xx:9200/\_all/\_settings -H "Content-Type: application/json" -d ' { "index":{ "number\_of\_shards":5 "number\_of\_replicas":4 } }' 出力結果 {… --- ## [Bucket\_script使用時に小数点以下切り上げ](https://discuss.elastic.co/t/bucket-script/189888)
**Author:** [@n-akira](https://discuss.elastic.co/u/n-akira)\ **Replies:** 2\ **Last updated:** [July 11, 2019, 6:22am UTC](https://discuss.elastic.co/t/bucket-script/189888 "2019-07-11T06:22:02Z")
bucket\_script使用時に小数点以下切り上げもしくは四捨五入した結果を取得したいのですが、ご存知の方いましたら教えていただきたいです。 "bucket\_script": { "buckets\_path": { "var1": "\_count" }, "script": "params.var1 / 30" } --- ## [ウォッチャーにおいて計算結果をフィールドとして追加する方法](https://discuss.elastic.co/t/topic/188003)
**Author:** [@5f750bbb360aba6ced5f](https://discuss.elastic.co/u/5f750bbb360aba6ced5f)\ **Replies:** 5\ **Last updated:** [July 4, 2019, 12:22pm UTC](https://discuss.elastic.co/t/topic/188003 "2019-07-04T12:22:48Z")
(特定の文字や記号やアルファベットが含まれるとなぜかタイトルがエラーになってしまうため、わかりにくいタイトルになってしまっております。。) ある条件を満たしたユーザのみを抽出し、ドキュメント内のフィールドから算出した結果をさらにフィールドとして追加して、メール送信を行うというWatcherを作成しようとしています。 例としては下記の通り、出力時に"打数","安打"から打率を計算し、フィールドに新たに追加して出力する、というイメージで… --- ## [イベントとイベントの間隔をKibanaでグラフ化したい](https://discuss.elastic.co/t/kibana/187126)
**Author:** [@GeneA](https://discuss.elastic.co/u/GeneA)\ **Replies:** 3\ **Last updated:** [June 27, 2019, 8:43am UTC](https://discuss.elastic.co/t/kibana/187126 "2019-06-27T08:43:07Z")
はじめまして。 ある人の行動パターンについて「時間＋イベント」という形でelasticsearchにデータがインデックスされているとします。このデータを用いて ・睡眠時間(就寝と起床の時間の差) ・就業時間(職場着と退社の時間の差) 等、イベントとイベントの時間の差をグラフ化する事はできるでしょうか。 もし出来るとしたら、どのような方法で実現できるでしょうか。 timelionの式で実現できるのか、Visual Builde… --- ## [一つのサーバに2つのClusterを作る方法](https://discuss.elastic.co/t/2-cluster/187534)
**Author:** [@tame\_tame](https://discuss.elastic.co/u/tame_tame)\ **Replies:** 2\ **Last updated:** [June 26, 2019, 4:11pm UTC](https://discuss.elastic.co/t/2-cluster/187534 "2019-06-26T16:11:41Z")
現在、自分はElasticSearchを使うRailsアプリケーションを開発しています。 Mac内部にdocker\_composeを使いdocker.elastic.co/elasticsearch/elasticsearch:6.8.0のイメージを使用して、環境を構築しています。 その際rspecでテストを行う為にdevelop環境とは別のElasticSearchを用意したくなりました。 自分はあまりElasticSearch… --- ## [Aggregateフィルタについて。重複してしまいます。](https://discuss.elastic.co/t/aggregate/186611)
**Author:** [@harad](https://discuss.elastic.co/u/harad)\ **Replies:** 3\ **Last updated:** [June 26, 2019, 6:38am UTC](https://discuss.elastic.co/t/aggregate/186611 "2019-06-26T06:38:00Z")
logstash のAggregateフィルタを使って、下記のように、同じIDを目印に、fieldの項目を配列にして一行にしたいと思っています。 inputはjdbc input pluginを使い、mysqlからデータを取ってきています。 |id\_field|field| |100 |AAA | |100 |BBB | |100 |CCC | |200 |DDD | |200 … --- ## [Reindex時のエラーについて](https://discuss.elastic.co/t/reindex/186001)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 2\ **Last updated:** [June 26, 2019, 1:49am UTC](https://discuss.elastic.co/t/reindex/186001 "2019-06-26T01:49:54Z")
現在、winlogbeatから収集したデータを年月日別のindexで管理しています。 これまで年月日別で管理していたindexを年月別に変更したいと思い、reindexを実施したのですが下記エラーが発生しました。 \[event\_data.ProgrammedWakeTimeAc\]フィールドに無効なフォーマットデータがあるということだったので、kibanaで確認してみたのですがreasonにあるようなデータは見受けられませんでした。 … --- ## [Elasticsearch再起動後のシャードが再配置されない](https://discuss.elastic.co/t/elasticsearch/185164)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 2\ **Last updated:** [June 13, 2019, 1:57pm UTC](https://discuss.elastic.co/t/elasticsearch/185164 "2019-06-13T13:57:31Z")
elasticsearch6.4.0 DataNode=3、shard=3、replica=1で運用しています。 再起動後、3台のノードは起動したのですが、起動したのですが healthを確認すると statusがredでunassigned\_shardsに数字が残っていました。 ※質問時cluster起動できないため、クエリ結果共有できないです。 そこで http://xxx.xxx.xxx.xxx:9200/\_cat/… --- ## [Clusterからnodeを削除するための方法と確認方法](https://discuss.elastic.co/t/cluster-node/185119)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 2\ **Last updated:** [June 11, 2019, 10:20am UTC](https://discuss.elastic.co/t/cluster-node/185119 "2019-06-11T10:20:03Z")
現在clusterでdatanodeを3台体制で稼働していますが、2台体制に移行したいと考えています。 nodeを削除する前にデータを他のnodeに移動させる必要があります。 調べたところ下記クエリを実行するとよいと聞きました。 curl -XPUT xxx.xxx.xxx.xxx:9200/\_cluster/settings -d '{ "transient" :{ "cluster.routing.allocation.… --- ## [Logstashのクライアント認証について](https://discuss.elastic.co/t/logstash/184283)
**Author:** [@devdevdev](https://discuss.elastic.co/u/devdevdev)\ **Replies:** 2\ **Last updated:** [June 11, 2019, 7:38am UTC](https://discuss.elastic.co/t/logstash/184283 "2019-06-11T07:38:59Z")
logstashからlogstashへのhttpプロトコルを利用したデータ送信を模索しています。 output.http -\> input.httpによるデータ送信は確認できました。 あとはhttpsとクライアント認証でデータ送信を実現したいと考えています。 公式docを見るとSSL(https)とクライアント認証が可能なようにみえます。 検証した結果、SSLは出来たのですがクライアント認証がうまくいきません。 よろしくお… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=11) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=13)