# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=13 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 14 --- ## [フィールドの特定部分の文字列毎にログ件数をグラフ化する方法](https://discuss.elastic.co/t/topic/184929)
**Author:** [@masa](https://discuss.elastic.co/u/masa)\ **Replies:** 3\ **Last updated:** [June 10, 2019, 8:05am UTC](https://discuss.elastic.co/t/topic/184929 "2019-06-10T08:05:56Z")
Elasticsearchに以下のようなsyslogのデータを取り込んでいます。 "message"フィールドの中のname=xxxxx毎のsyslog件数の推移を示す線グラフを作成したいと考えています。 name=xxxxxには、以下のname=HTTP:DOS:ASTERISK-UPGRD-2以外にも様々な名称のsyslogが出力されています。 このように、フィールドの特定部分の文字列毎のログの件数をグラフ化することは可能でし… --- ## [Logstashにて、シスログ結合について](https://discuss.elastic.co/t/logstash/184293)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 4\ **Last updated:** [June 6, 2019, 9:11am UTC](https://discuss.elastic.co/t/logstash/184293 "2019-06-06T09:11:27Z")
違うサーバのsyslogを1つに、結合させたいのですが、Logstashのfilterで可能でしょうか？ Logstashのバージョン6.5.3 目的 複数のシスログを1つにまとめて、1つのgrok\_exporterで対応させたいです。 シスログごとに、複数のgrok\_exporter、起動させたくないため。 よろしくお願いします。 --- ## [Watcher Index Actionで、ドキュメントを分けて出力する](https://discuss.elastic.co/t/watcher-index-action/181738)
**Author:** [@5f750bbb360aba6ced5f](https://discuss.elastic.co/u/5f750bbb360aba6ced5f)\ **Replies:** 14\ **Last updated:** [May 31, 2019, 1:27am UTC](https://discuss.elastic.co/t/watcher-index-action/181738 "2019-05-31T01:27:20Z")
基礎的な質問で恐縮ですが、WatcherのIndex Actionを利用すると、デフォルトでは、集計結果が、一つのドキュメントにまとめられて出力されます。 これを、Watcherで引っかかったドキュメントが、そのまま別々の状態で出力されるように設定をしたいです。 たとえば、 ①下記のような３つのデータを用意 \*doc1 pc\_name : A feature : B \*doc2 pc\_name : A … --- ## [Ver7.1でのBasic版Security機能について](https://discuss.elastic.co/t/ver7-1-basic-security/180274)
**Author:** [@mukai](https://discuss.elastic.co/u/mukai)\ **Replies:** 3\ **Last updated:** [May 21, 2019, 4:51am UTC](https://discuss.elastic.co/t/ver7-1-basic-security/180274 "2019-05-21T04:51:12Z")
Ver7.1でのBasic版Security機能について教えて頂けないでしょうか。 ネットに記事が上がっており、調べたのですがどの辺りの機能がBasic版になるのか判断できませんでした。 もしご存知の方がいましたら、教えて頂ければ幸いです。 (参考) Basic版でSecurity機能が使えると書かれていた記事 (参考) 該当のgithubページ --- ## [日本語を含むダッシュボードを正しくpdf出力する方法](https://discuss.elastic.co/t/pdf/181326)
**Author:** [@harad](https://discuss.elastic.co/u/harad)\ **Replies:** 4\ **Last updated:** [May 17, 2019, 3:33pm UTC](https://discuss.elastic.co/t/pdf/181326 "2019-05-17T15:33:43Z")
kibanaのダッシュボードに、日本語が含まれるグラフやmarkdownを貼り付け、pdf化・画像化すると、と文字化けしてしまいます。 ダッシュボードで見た時は、日本語も表示されています。canvasも同様です。 日本語を正しく出力する方法はありますか？ フォント指定などが見当たらないため質問させていただきました。 --- ## [起動時に突然killされるようになりました。](https://discuss.elastic.co/t/kill/181541)
**Author:** [@6f14f6d3449152ab0d18](https://discuss.elastic.co/u/6f14f6d3449152ab0d18)\ **Replies:** 5\ **Last updated:** [May 17, 2019, 11:09am UTC](https://discuss.elastic.co/t/kill/181541 "2019-05-17T11:09:35Z")
すみません。 私は営業企画部門に所属しておりまして、 的を得ない質問をしてしまうかもしれないのですが。 昨日まで可動していたelasticsearchが突然止まってしまい、 再起動を行おうとすると起動の工程で突然killedされてしまいます。 起動の工程でのkilledの箇所も毎回異なっており、 \[2019-05-17T17:10:13,005\]\[INFO \]\[o.e.h.n.Netty4HttpServerTranspor… --- ## [親ドキュメントの再帰的な取得方法について](https://discuss.elastic.co/t/topic/177434)
**Author:** [@onorioriori](https://discuss.elastic.co/u/onorioriori)\ **Replies:** 2\ **Last updated:** [May 9, 2019, 10:06am UTC](https://discuss.elastic.co/t/topic/177434 "2019-05-09T10:06:10Z")
join datatypeについて質問です。 ドキュメントの親子関係が 子 a → b → c 親 というようになっており、今後も 子 a → b → c → d → e 親 のように増えていくことが考えられる場合に、 その時点でのaの一番上の親(前者であればc, 後者であればe)を 一度で取得するようなことは出来るのでしょうか？ やはりhas\_child queryなどを用いて、一番上の親が取得出来るまでループす… --- ## [Kibanaでのテーブル形式でのドキュメント表示 （アグリゲーションを必要としない、行表示）](https://discuss.elastic.co/t/kibana/178368)
**Author:** [@toshi\_miura](https://discuss.elastic.co/u/toshi_miura)\ **Replies:** 5\ **Last updated:** [April 25, 2019, 11:41am UTC](https://discuss.elastic.co/t/kibana/178368 "2019-04-25T11:41:05Z")
kibanaでテーブル形式の表示をしたいのですが、ドキュメントの全フィールドを表示することを求められております。 現状、下記のような形で、data tableで実装しているのですが、 ちょいちょい、動作が安定しない、テーブルが真っ白になる という状態が起きております。 （取得行は、50行とかそういったレベルです） この規模のデータ取得を、data table、アグリゲーションAPIでやるというのが無理があるように思えている… --- ## [Elasticsearch 起動後のcurlを使った正常性確認でエラー](https://discuss.elastic.co/t/elasticsearch-curl/178141)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 4\ **Last updated:** [April 25, 2019, 2:19am UTC](https://discuss.elastic.co/t/elasticsearch-curl/178141 "2019-04-25T02:19:08Z")
基本的がわかっておらず恐縮ですがご教授ください。 linux(Ubuntu)でbin/elasticsearchでelasticsearchを起動した後、 別のシェルからcurl http://localhost:9200と打つと ERROR ページを表示できません サーバーに接続できません。 サーバーが存在しないか、接続拒否… --- ## [Elastalertの通知方法について](https://discuss.elastic.co/t/elastalert/178120)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 4\ **Last updated:** [April 24, 2019, 7:26am UTC](https://discuss.elastic.co/t/elastalert/178120 "2019-04-24T07:26:52Z")
elastalertの詳細な話ではなく、概要レベルの質問をさせてください。 レベルの低い内容で申し訳ありません。 アラートの閾値以上のものがあった場合に通知をmailだったり、チャットアプリだったりに送信可能、ということですが、これはelastalert(=elasticserch)をインストールしているマシンがインターネットを通じてことが前提ということであってますでしょうか？ --- ## [Elastalertのインストール時のエラーについて](https://discuss.elastic.co/t/elastalert/177956)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 2\ **Last updated:** [April 23, 2019, 7:41am UTC](https://discuss.elastic.co/t/elastalert/177956 "2019-04-23T07:41:19Z")
elastalertのインストールに関してご教授ください。 を見ながらelastalertのインストールをしています。 OSはubuntu14.04 python のバージョンは2.7.6です。 elastalert-create-indexの実行の際に、以下のように出てしまいます。 Traceback (most recent call last): File "/usr/local/bin/elastalert-c… --- ## [Elasticsearch内のデータの結合について](https://discuss.elastic.co/t/elasticsearch/175429)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 7\ **Last updated:** [April 23, 2019, 12:34am UTC](https://discuss.elastic.co/t/elasticsearch/175429 "2019-04-23T00:34:06Z")
初心者の者です。 Aというログには、「コマンドID、コマンド名」Bというログには、「コマンドID、コマンド応答」が多数記載されています。 それぞれのログをlogstashから取り込んで、「コマンドID、コマンド名、コマンド応答」 というドキュメントにしたい場合、どのようにすればよいのでしょうか？ ログを取り込む前に、kibanaのdevtoolsに何か設定しておいてうまくできるのでしょうか？ 基本的なことで申し訳ありませんがご… --- ## [Kibana CanvasにおけるElasticsearch SQLの検索件数上限について](https://discuss.elastic.co/t/kibana-canvas-elasticsearch-sql/177797)
**Author:** [@alster](https://discuss.elastic.co/u/alster)\ **Replies:** 2\ **Last updated:** [April 22, 2019, 6:44am UTC](https://discuss.elastic.co/t/kibana-canvas-elasticsearch-sql/177797 "2019-04-22T06:44:32Z")
Elastic search、Kibana初心者です。 Elasticsearch SQLについて質問です。 データのグラフ化を行うために、Canvasを使用しています。 layerのData sourceに2800件のレコードがあるデータを利用して、 以下のSQLを実行しています SELECT \* FROM \[index名\] その結果をPreviewすると、データが1000件しか取得されておらず、 実際に保存してカウント… --- ## [Index内の複数のドキュメントidの削除方法について](https://discuss.elastic.co/t/index-id/177579)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 2\ **Last updated:** [April 22, 2019, 1:44am UTC](https://discuss.elastic.co/t/index-id/177579 "2019-04-22T01:44:18Z")
ご教授ください。 Elasticsearchに投入済のindexの複数ドキュメントを一気に削除したいと考えています。 削除には、/index名/type名/ドキュメントid が必要というところまでは調べたので、このidでうまく 正規表現を使って複数行を一気に削除できないかとおもっています。たとえばidはYYYY/MM/dd の ように設定をしておいて、ある期間からある期間までのidを削除、というように。 上記のような手法は実現… --- ## [複数行にまたがるログのパースについて](https://discuss.elastic.co/t/topic/176846)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 14\ **Last updated:** [April 19, 2019, 12:45am UTC](https://discuss.elastic.co/t/topic/176846 "2019-04-19T00:45:46Z")
初心者の者です。どうかご教授ください。 2行にまたがっているログを1ドキュメントとして取り出したいと思っています。 ログの中身は以下です。 \[2019/04/15 11:19:26.743\] ID=1787 DEV=東京01＜改行＞ ls＜改行＞ \[2019/04/15 11:19:30.743\] ID=1788 DEV=東京02＜改行＞ ls＜改行＞ ・ ・ ・ というように、 \[日時\] ID=ID番号 DEV=DE… --- ## [Timelionで-1をカウントする場合](https://discuss.elastic.co/t/timelion-1/177388)
**Author:** [@iasenust](https://discuss.elastic.co/u/iasenust)\ **Replies:** 2\ **Last updated:** [April 18, 2019, 4:11am UTC](https://discuss.elastic.co/t/timelion-1/177388 "2019-04-18T04:11:50Z")
Timelionのes.の式の書き方でご教授ください。 .es(index=aaa,metric=count,q=bbb:-1) というようにbbbというフィールドが-1の数をカウントしたいのですが、上記のように書いてもエラーになってしまいます。bbbというフィールドがstringでもnumberでもだめなのですがなにか方法はありますでしょうか？ よろしくお願いします。 --- ## [Kibanaが複数インスタンスある場合の状態確認について](https://discuss.elastic.co/t/kibana/173064)
**Author:** [@gou](https://discuss.elastic.co/u/gou)\ **Replies:** 4\ **Last updated:** [April 15, 2019, 9:21am UTC](https://discuss.elastic.co/t/kibana/173064 "2019-04-15T09:21:33Z")
◆バージョン ElasticSearch : 6.2.4 kibana : 6.2.4 ◆構成 kibanaとESは別のサーバ上 ・kibana 1クラスタ構成 インスタンスとサーバの関係が1:1 インスタンス数は10程度 (仮に名前をA,B,C…とします) ・ES 3クラスタ構成 10台程度のkibanaが同じESを見ている ノード数は10程度 ◆目的 Monitoringの機能を使用して、ESにクエリ(… --- ## [Alertingの高度な実装方法について](https://discuss.elastic.co/t/alerting/175170)
**Author:** [@mukai](https://discuss.elastic.co/u/mukai)\ **Replies:** 2\ **Last updated:** [April 12, 2019, 8:58am UTC](https://discuss.elastic.co/t/alerting/175170 "2019-04-12T08:58:07Z")
Alertingの実装方法についてご相談させて下さい。 現在下記の要件をAlertingで実装する必要があり、実装方法に頭を悩ませております。 業務要件 現在Alertingを1万個程度作って実装する案を考えておりますが、「予算(3桁前半)」・「サーバ性能(低スペック)」・「運用フェーズ(運用困難)」を考慮すると現実的ではないのではと懸念しております。 実装案①イメージ図 何でも良いので、もし何かアドバイス等ありました… --- ## [Elastic cloudのRestore deploymentはどういったものか。](https://discuss.elastic.co/t/elastic-cloud-restore-deployment/173602)
**Author:** [@MarketVS](https://discuss.elastic.co/u/MarketVS)\ **Replies:** 1\ **Last updated:** [March 25, 2019, 4:16am UTC](https://discuss.elastic.co/t/elastic-cloud-restore-deployment/173602 "2019-03-25T04:16:35Z")
稚拙な質問かもしれないですが、Elastic Cloudのダッシュボードにある Restore deploymentはわかりやすく言うと、どういったものなのでしょうか。 例えば英文で書かれているノードのデプロイメントをリストアするとはわかりやすく言うとどういったものでしょうか。 デプロイしたノードのデータをリストア(もしものために保管するような意味で)すると言う解釈で良いでしょうか。 よろしくお願い致します。 --- ## [複雑なdocumentをkibanaに表示させる方法](https://discuss.elastic.co/t/document-kibana/171244)
**Author:** [@metaphoricwords](https://discuss.elastic.co/u/metaphoricwords)\ **Replies:** 1\ **Last updated:** [March 24, 2019, 2:52pm UTC](https://discuss.elastic.co/t/document-kibana/171244 "2019-03-24T14:52:24Z")
こんにちは。 おおよそ以下のようなmappingのdocumentをESに格納しており、これをKibanaから検索、参照したいと考えています。 { "mappings": { "log\_type": { "properties": { "info": { "properties": { … --- ## [Elastic cloudの支払ページ内のUIのバグでしょうか？](https://discuss.elastic.co/t/elastic-cloud-ui/173600)
**Author:** [@MarketVS](https://discuss.elastic.co/u/MarketVS)\ **Replies:** 1\ **Last updated:** [March 24, 2019, 2:21pm UTC](https://discuss.elastic.co/t/elastic-cloud-ui/173600 "2019-03-24T14:21:27Z")
タブ経由でhttps://cloud.elastic.co/account/billing-detailsに行くと、クレカ番号をinputできず、他の項目を入力してupdateしても、フリーズのような感じになります。 リロードしてみると、クレカ番号を入力できるようになります。 この現象は私だけでしょうか。機密情報なので原因が分かれば安心します。 よろしくお願い致します。 ↓番号打てないUI ↓番号打てるUI --- ## [Percolator QueryのIDFのパラメータが必ず1になってしまう](https://discuss.elastic.co/t/percolator-query-idf-1/172290)
**Author:** [@po3rin](https://discuss.elastic.co/u/po3rin)\ **Replies:** 3\ **Last updated:** [March 15, 2019, 7:11am UTC](https://discuss.elastic.co/t/percolator-query-idf-1/172290 "2019-03-15T07:11:40Z")
基本的な質問なのですが、Percolator Queryのidf計算において必ずdocFreqとdocCountが両方とも1になってしまいます。これをindexのドキュメント全体に対しての値に変更することは可能ですが？というのも、Percolator QueryのscoreとSearch API のスコアのソート結果を一致させたいという背景がある為です。ElasticsearchのバージョンはElasticsearch5.6と6.6で試… --- ## [Synonym辞書の有効なケースと無効なケースについて](https://discuss.elastic.co/t/synonym/171697)
**Author:** [@shin\_k](https://discuss.elastic.co/u/shin_k)\ **Replies:** 1\ **Last updated:** [March 11, 2019, 2:09pm UTC](https://discuss.elastic.co/t/synonym/171697 "2019-03-11T14:09:42Z")
基本的な質問で恐縮ですが、synonymについて質問させてください。 使用しているESとkibanaのバージョンは共に6.6.1を使っています。 "新型i-pod2019年2月リリース" という文章を\_analyze APIで確かめたところ添付画像のようなtokenに分かれていました。 indexの設定は以下のようにしています。 "settings":{ "number\_of\_shards":1, "number\_of\_… --- ## [Could not push logs to Elasticsearch cluster](https://discuss.elastic.co/t/could-not-push-logs-to-elasticsearch-cluster/169177)
**Author:** [@masa](https://discuss.elastic.co/u/masa)\ **Replies:** 6\ **Last updated:** [March 8, 2019, 3:17am UTC](https://discuss.elastic.co/t/could-not-push-logs-to-elasticsearch-cluster/169177 "2019-03-08T03:17:23Z")
Elasticsearch 6.6 と td-agent 3.3.0 を使用しています。 td-agent から大量のデータを elasticsearch へ送信した際に、途中で elasticsearch にデータが登録できなくなりました。 td-agent のログには、以下のようなワーニングが出力されています。 elasticsearch から接続がリセットされているようです。 どのようにチューニングをしたら正常にデータを受信で… --- ## [Groupの中からソートした情報を取得するクエリについて](https://discuss.elastic.co/t/group/169539)
**Author:** [@gou](https://discuss.elastic.co/u/gou)\ **Replies:** 2\ **Last updated:** [February 26, 2019, 1:57am UTC](https://discuss.elastic.co/t/group/169539 "2019-02-26T01:57:18Z")
【ESバージョン】 v6.2.4 【kibanaバージョン】 6.2.4 【目的】 以下のようなindexがあったとき、条件に該当するdocumentを取得したい。 条件「それぞれのuserの最終行動datetime」 index:action\_logs +----+----------+----------------------+-------------+ | id | user\_id | actio… --- ## [リフレッシュインターバルの変更方法について](https://discuss.elastic.co/t/topic/168914)
**Author:** [@masa](https://discuss.elastic.co/u/masa)\ **Replies:** 2\ **Last updated:** [February 20, 2019, 6:07am UTC](https://discuss.elastic.co/t/topic/168914 "2019-02-20T06:07:42Z")
はじめて質問させて頂きます。Elasticsearch 6.6 を使用しています。 既存のIndexのリフレッシュインターバル(index.refresh\_interval)を変更するには、 curl -XPUT http://localhost:9200//\_settings { "index.refresh\_interval": "30s" } のようにすれば可能だということは判りましたが、毎日新たなインデックスが作成さ… --- ## [About Maven setting of JavaHighRevelClient when updating Elasticsearch](https://discuss.elastic.co/t/about-maven-setting-of-javahighrevelclient-when-updating-elasticsearch/168932)
**Author:** [@taku333](https://discuss.elastic.co/u/taku333)\ **Replies:** 2\ **Last updated:** [February 19, 2019, 8:34am UTC](https://discuss.elastic.co/t/about-maven-setting-of-javahighrevelclient-when-updating-elasticsearch/168932 "2019-02-19T08:34:30Z")
Elasticsearchを更新した時に、アプリケーションで使用しているJavaHighRevelClientのMaven設定は①~③どのタイミングで更新したら問題がないでしょうか？ ①メジャーアップデート時に更新（5.y.z → 6.y.z） ②マイナーアップデート時に更新（6.5.z → 6.6.z） ③メンテナンスリリース時に更新（6.6.0 → 6.6.1） https://www.elastic.co/guide/en… --- ## [URLのコンテキスト毎に集計するクエリを知りたいです](https://discuss.elastic.co/t/url/167962)
**Author:** [@nidcode](https://discuss.elastic.co/u/nidcode)\ **Replies:** 2\ **Last updated:** [February 15, 2019, 6:22am UTC](https://discuss.elastic.co/t/url/167962 "2019-02-15T06:22:35Z")
現在、Elasticsearchにウェブサーバーのアクセスログがあり、"path"というフィールドにURLのパスが保存されています。 一度のクエリでpathのコンテキスト毎にドキュメント数を集計可能かどうか、良い方法があれば知りたいです。 データ /aaaa/index.html /aaaa/api/v1/user /bbbb/index.html 結果のイメージ { "aaaa": 2, "bbbb": 1 … --- ## [KibanaでIPごとの通信量を集計しランキングにしたい](https://discuss.elastic.co/t/kibana-ip/168225)
**Author:** [@koni](https://discuss.elastic.co/u/koni)\ **Replies:** 2\ **Last updated:** [February 14, 2019, 10:22am UTC](https://discuss.elastic.co/t/kibana-ip/168225 "2019-02-14T10:22:00Z")
それぞれ現行最新の6.6を使い、 Filebeat -\> Logstash -\> ElasticSearchとデータ取り込みはできています。 Proxyのログから ・DATA型のIPアドレス（IPV4型ではなく） ・INT型の通信量 がElasticSearchへ取り込まれており、IPアドレスの件数などはKibanaのVisualizeで出せているのですが、「ログ全体」から「IPアドレスごと」に「各行にある通信量を足した合計」… --- ## [AnalyzeのBulkAPIの代替方法を知りたい](https://discuss.elastic.co/t/analyze-bulkapi/166683)
**Author:** [@s-hatanaka](https://discuss.elastic.co/u/s-hatanaka)\ **Replies:** 3\ **Last updated:** [February 12, 2019, 1:46am UTC](https://discuss.elastic.co/t/analyze-bulkapi/166683 "2019-02-12T01:46:05Z")
AnalyzeAPIの適用結果がまとめて参照できると、想定する検索APIで対象のデータが検索されるかどうかを効率的に判別できると思っています。 AnalyzeのBulkAPIがあればと思っているのですが、存在しないようです。（Analyze APIの仕様） 一つずつAnalyzeAPIで適用するのは非効率だと思っており、効率的な方法があれば知りたいです。 [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=12) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=14)