# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=2 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 3 --- ## [Coordinating nodeの冗長構成について](https://discuss.elastic.co/t/coordinating-node/292426)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 2\ **Last updated:** [December 20, 2021, 3:51pm UTC](https://discuss.elastic.co/t/coordinating-node/292426 "2021-12-20T15:51:18Z")
私の環境ではmaster3,data3,coordinating\*2の8ノードのElasticsearchクラスタを構築しています。 この場合logstashからcoordinatingノードに対してoutputを書くと思うのですがどちらを指定するべきですか？もしくは複数にoutputする方法がありますか？ --- ## [Bag of wordsとして解析](https://discuss.elastic.co/t/bag-of-words/290112)
**Author:** [@Tomo\_M](https://discuss.elastic.co/u/Tomo_M)\ **Replies:** 1\ **Last updated:** [December 20, 2021, 2:08pm UTC](https://discuss.elastic.co/t/bag-of-words/290112 "2021-12-20T14:08:38Z")
Bag of wordsとして解析できるように、Analyzerによって作成されたTokenをkeywordとして登録するような方法はありますか？ --- ## [エンドポイントエージェントの問題](https://discuss.elastic.co/t/topic/292452)
**Author:** [@Vivi](https://discuss.elastic.co/u/Vivi)\ **Replies:** 0\ **Last updated:** [December 20, 2021, 11:17am UTC](https://discuss.elastic.co/t/topic/292452 "2021-12-20T11:17:02Z")
"Artifacts.cpp:2850 Failed to download artifact diagnostic-configuration-v1 - Invalid url. " Elastic CloudのEndpoint SecurityでランサムウエアをONにして評価中。 Fleet機能で2台のAgentを追加。どちらもWin10。１台目は会社内の端末。２台目は自宅の個人PC。 会社内の端末はFleet Statusが… --- ## [LogstashのKVフィルター設定について](https://discuss.elastic.co/t/logstash-kv/290528)
**Author:** [@na\_taka](https://discuss.elastic.co/u/na_taka)\ **Replies:** 6\ **Last updated:** [December 16, 2021, 2:20am UTC](https://discuss.elastic.co/t/logstash-kv/290528 "2021-12-16T02:20:17Z")
お世話になっております。 logstashのフィルター設定についてご質問です。 サンプルログ(valueにスペースが存在するデータ) key3=value3 key4=val ue4 key5=value5 key6=val ue6 以下のようにkvフィルターを使用しています。 filter { kv { source =\> "message" field\_split =\> " " value\_split =\> "=" … --- ## [rubyフィルターでのHashの扱いについて](https://discuss.elastic.co/t/ruby-hash/291005)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [December 7, 2021, 7:34am UTC](https://discuss.elastic.co/t/ruby-hash/291005 "2021-12-07T07:34:45Z")
logstashのrubyフィルターを使用しています。 ■inputデータ { "Records": \[ { "eventVersion": "1.03", "userIdentity": { "type": "Root", "principalId": "123456789012", "arn": "arn:aws:iam::123456789012:root", "account… --- ## [Logstashのkvフィルターについて](https://discuss.elastic.co/t/logstash-kv/289523)
**Author:** [@a-naga](https://discuss.elastic.co/u/a-naga)\ **Replies:** 0\ **Last updated:** [November 18, 2021, 4:08am UTC](https://discuss.elastic.co/t/logstash-kv/289523 "2021-11-18T04:08:47Z")
logstashで以下のようなフォーマットのログを取り込もうとしています。 {column1=1 column2=MESSAGE XXXXX column3=10.xxx.xx.xx column4=test1 column5=test2} 以下のようにkvフィルターを使用していますが、 「column2」が「"column2" : "MESSAGE"」になります。 kv { source =\> "message" … --- ## [特定ドキュメントの nested object 数を取得する方法](https://discuss.elastic.co/t/nested-object/289052)
**Author:** [@zaru](https://discuss.elastic.co/u/zaru)\ **Replies:** 0\ **Last updated:** [November 12, 2021, 8:51am UTC](https://discuss.elastic.co/t/nested-object/289052 "2021-11-12T08:51:37Z")
Elasticsearch v7 を利用しています。 特定ドキュメントに格納されている nested object 数を取得する方法はありますか？ デフォルト最大値の 1,000 個 nested object が格納されているドキュメントがあり、追加更新しようとするとエラーになってしまうので、事前に件数を取得したいです。 --- ## [Splitフィルターで分割したルートのフィールド名を削除する方法](https://discuss.elastic.co/t/split/288712)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [November 12, 2021, 4:53am UTC](https://discuss.elastic.co/t/split/288712 "2021-11-12T04:53:43Z")
logstashのconf(抜粋) filter { json { source =\> "message" } split { field =\> "Records" target =\> "r" remove\_field =\> "Records" } } inputレコード {\\"Records\\": \[ { \\"eventVersion\\": \\"1.08\\", \\"user… --- ## [FilebeatからJDBC接続できるかどうか](https://discuss.elastic.co/t/filebeat-jdbc/288124)
**Author:** [@111402](https://discuss.elastic.co/u/111402)\ **Replies:** 2\ **Last updated:** [November 8, 2021, 5:34am UTC](https://discuss.elastic.co/t/filebeat-jdbc/288124 "2021-11-08T05:34:45Z")
お世話になります。 ログに追加情報を付与するためにFilebeatからDBにJDBC接続することは可能でしょうか。 下記のURLではそのような機能はなさそうだったのですが、 もしあるようでしたらご教示お願いしたい次第です。 ※ないようであればLogstashを使用をしたいと思います。 --- ## [Elastic Cloudコンソールにログインできるユーザー数に制限はありますか？](https://discuss.elastic.co/t/elastic-cloud/288197)
**Author:** [@m-amano](https://discuss.elastic.co/u/m-amano)\ **Replies:** 0\ **Last updated:** [November 2, 2021, 7:04am UTC](https://discuss.elastic.co/t/elastic-cloud/288197 "2021-11-02T07:04:25Z")
Elastic Cloudコンソールへ管理数アカウントを使用してMFAオプション有でログインしています。 ログインする人数が二人以上になると、最初にログインしていたユーザーがElastic Cloudコンソールに以下画像のようにアクセスできなくなります。 ログインするとき、ユーザーはどちらも同じ管理者アカウントを利用しています。 複数のユーザーが同じ管理者アカウントを使用してElastic Cloudコンソールにログインすることは… --- ## [Logstashで複数の種類のログを一つのパイプラインで処理したい](https://discuss.elastic.co/t/logstash/287869)
**Author:** [@kapibara824](https://discuss.elastic.co/u/kapibara824)\ **Replies:** 2\ **Last updated:** [October 29, 2021, 4:51am UTC](https://discuss.elastic.co/t/logstash/287869 "2021-10-29T04:51:25Z")
同一パイプラインで複数の種類のログを処理したいです。 具体的に言うと同じfilebeatでタグ等で分けずにlogstashに送信し、 grokを書いてAのパターンにマッチするログはそこで処理し、AにマッチせずBパターンにマッチするログはそこで処理し...みたいな感じでやりたいです ログの配置上フォーマットごとにタグ分けやfilebeatを分けると言ったことが難しいので上記のやり方もしくは別のやり方でいい方法があれば教えていただきた… --- ## [Date型を文字列型に変換する方法について](https://discuss.elastic.co/t/date/287866)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [October 29, 2021, 1:26am UTC](https://discuss.elastic.co/t/date/287866 "2021-10-29T01:26:46Z")
とあるdate型のフィールドについて、date型のフィールドは保持しつつ、同じ値を文字列型のフィールドにも保持したいです。 ■logstashのconfファイル input { ～省略～ } filter { json { source =\> "message" } date { match =\> \["timestamp", "UNIX\_MS"\] target =\> "timestamp\_cloudwatch"… --- ## [Windowsログのパースについて](https://discuss.elastic.co/t/windows/287887)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [October 28, 2021, 6:58am UTC](https://discuss.elastic.co/t/windows/287887 "2021-10-28T06:58:06Z")
以下のログ(windowsログの抜粋)を、logstashのKVフィルターを使用し、コロン区切りでフィールド名と値に分けてElasticsearchに取り込みたいです。 Subject: Security ID: S-1-5-18 Account Name: XXXXX Account Domain: XXXXX Logon ID: 0x3E7 Target Account: Security ID: S-1-0… --- ## [別indexデータとの差分出力](https://discuss.elastic.co/t/index/287249)
**Author:** [@yuta.yokoyama](https://discuss.elastic.co/u/yuta.yokoyama)\ **Replies:** 2\ **Last updated:** [October 22, 2021, 6:10am UTC](https://discuss.elastic.co/t/index/287249 "2021-10-22T06:10:13Z")
お世話になっております。 現在予定のデータを「p\_test」、実績のデータを「r\_test」というindexに登録しています。 予実の差を知りたいのですが、当日の「p\_test」の数から「r\_test」の数を引いた値を取得してVisualizeに表示する方法はないでしょうか。 --- ## [プライマリシャードが未割り当てになってしまう](https://discuss.elastic.co/t/topic/287162)
**Author:** [@abet](https://discuss.elastic.co/u/abet)\ **Replies:** 0\ **Last updated:** [October 20, 2021, 8:00am UTC](https://discuss.elastic.co/t/topic/287162 "2021-10-20T08:00:30Z")
FessでElasticsearchを使用していると、プライマリシャードが未割り当てになってしまうことがありました。 \_cluster/allocation/explain?pretty で確認をすると、以下が表示されます。 { "note": "No shard was specified in the explain API request, so this response explains a randomly chos… --- ## [Aggregation後のデータの最新、最古の日付を取得したい](https://discuss.elastic.co/t/aggregation/286954)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [October 19, 2021, 5:47am UTC](https://discuss.elastic.co/t/aggregation/286954 "2021-10-19T05:47:20Z")
aggregationで、集約結果取得と同時にそれぞれの最新、最古の日付を取得できるかご教示ください。 例) 以下のようなデータをclient\_ipにてaggregationします client\_ip date 10.192.1.1 2021/10/1 10.192.1.1 2021/10/2 10.192.1.1 2021/10/3 10.192.1.2 2021/10/1 10.192.1.2 2021/10/2 … --- ## [日本語を含むダッシュボードでレポート出力すると文字化けする](https://discuss.elastic.co/t/topic/286939)
**Author:** [@air-hayashi](https://discuss.elastic.co/u/air-hayashi)\ **Replies:** 0\ **Last updated:** [October 18, 2021, 12:31am UTC](https://discuss.elastic.co/t/topic/286939 "2021-10-18T00:31:59Z")
日本語を含んだダッシュボードからレポート出力すると、日本語の箇所が文字化けしてしまいます。 ダッシュボードでは問題なく表示できておりますが、レポート出力したPDFやPNGファイルでは文字化けしています。 設定変更等で解決できるかご教示いただけないでしょうか。 RHEL8.2でElastic 7.14を使用しております。 ダッシュボード PDF --- ## [Kuromojiユーザ辞書に定義済みの単語で構成された複合語の形態素解析について](https://discuss.elastic.co/t/kuromoji/285149)
**Author:** [@hemi-n](https://discuss.elastic.co/u/hemi-n)\ **Replies:** 2\ **Last updated:** [October 4, 2021, 2:13pm UTC](https://discuss.elastic.co/t/kuromoji/285149 "2021-10-04T14:13:39Z")
Elasticsearch Version: 5.6.14 Kuromojiを使って形態素解析を行っているのですが、ユーザー辞書に登録済みの単語で構成された複合語を定義した際に想定通りに文章の単語分割が行われませんでした。 実施したいこと 文章にホタテが含まれる場合は、ホタテを1つの単語として取り扱いたい 文章にホタテのりが含まれる場合は、ホタテのりを1つの単語として取り扱いたい 設定例 curl -X PUT "localho… --- ## [差分集計のグラフ化方法](https://discuss.elastic.co/t/topic/285204)
**Author:** [@yuta.yokoyama](https://discuss.elastic.co/u/yuta.yokoyama)\ **Replies:** 4\ **Last updated:** [September 28, 2021, 12:32am UTC](https://discuss.elastic.co/t/topic/285204 "2021-09-28T00:32:28Z")
初めまして。 初歩的な質問かもしれませんが、 以下のようなJsonで登録し、エラーコード事に StartTimeとEndTime差分合計値をグラフ化したいと考えていますが、 Kibanaで差分の合計を指定する方法がわかりません。 どうすればよいでしょうか。 { "errorCode": "ERR0001", "Time": { "StartTime": "2021/06/29 00:59:57", "EndTim… --- ## [Elasticsearch のSnapshotについて](https://discuss.elastic.co/t/elasticsearch-snapshot/284443)
**Author:** [@hozenbruz](https://discuss.elastic.co/u/hozenbruz)\ **Replies:** 0\ **Last updated:** [September 17, 2021, 3:15am UTC](https://discuss.elastic.co/t/elasticsearch-snapshot/284443 "2021-09-17T03:15:42Z")
Elasticsearchの初心者です、 初歩的なご質問で、すみません。 ElasticsearchのSnapshotの仕組みについて、ご質問させてください。 Elasticsearchのバックアップが増分のSnapshotを取得し、ストレージ上に格納する方式となっていますが、古いsnapショットを削除時、ユニークなIndexなどのみを削除されることを確認できました。 ESでは、 30日間でデータのローテーションが設定された場合… --- ## [Watcherで特定のフィールドの値ごとに集計して件数超過で通知する方法](https://discuss.elastic.co/t/watcher/282658)
**Author:** [@a-naga](https://discuss.elastic.co/u/a-naga)\ **Replies:** 2\ **Last updated:** [September 14, 2021, 6:12am UTC](https://discuss.elastic.co/t/watcher/282658 "2021-09-14T06:12:24Z")
ElasticsearchにIPフィールドを含むログデータがindexされていく状態で、 以下のようなWatcher定義を検討しています。 過去10分間のログを対象に、IPフィールドのIPアドレス毎に同一IPアドレスの件数を集計し、 5件以上出ている全てのIPアドレスのドキュメント内容をメールで通知する Watcherでこのような条件が可能かどうか、良い方法があればご教示いただきたいです。 --- ## [Painlessの配列の使用方法について](https://discuss.elastic.co/t/painless/282804)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [September 13, 2021, 1:24am UTC](https://discuss.elastic.co/t/painless/282804 "2021-09-13T01:24:04Z")
painlessで以下のようなデータを扱っています。 { "\_shards": { "total": 6, "failed": 0, "successful": 6, "skipped": 0 }, "hits": { "hits": \[ { "\_index": "test-2… --- ## [JSON形式のドキュメントを分割する方法](https://discuss.elastic.co/t/json/283391)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [September 8, 2021, 12:03am UTC](https://discuss.elastic.co/t/json/283391 "2021-09-08T00:03:44Z")
以下のようなJSONファイルをlogstashのJSONフィルターを用いてElasticsearchに取り込みます { "imageScanFindings": { "findings": \[ { "name": "CVE-2019-3462", "description": "Incorrect sanitation of… --- ## [データ登録時にIPアドレスの範囲をチェックする方法](https://discuss.elastic.co/t/ip/282866)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 3\ **Last updated:** [September 1, 2021, 1:50am UTC](https://discuss.elastic.co/t/ip/282866 "2021-09-01T01:50:39Z")
logstash→Elasticsearchというルートで、IPアドレスフィールドを保持するドキュメントを登録しています。登録時にIPアドレスをチェックし、指定の範囲内であればフラグを付与したいのですが可能でしょうか？LogstashもしくはIngestノードにて可能ではないかと思うのですが、情報が見当たらず投稿させて頂きました。ご教示いただけますでしょうか。 --- ## [Watcherで連続データに対する検知をする方法](https://discuss.elastic.co/t/watcher/282482)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [September 1, 2021, 1:50am UTC](https://discuss.elastic.co/t/watcher/282482 "2021-09-01T01:50:15Z")
認証ログなどで、特定アカウントでログイン認証が連続で3回失敗した場合にアラートを発報するという仕組みをwatcherで実装したいです。 例) 発報する場合 UserA OK UserB NG UserC OK UserB NG UserB NG →発報あり(UserBは3回連続して失敗しているため) 例)発報なし UserA OK UserB NG UserC OK UserB NG UserB OK Use… --- ## [Dead\_letter\_queueにおける複数pipelineの扱い方](https://discuss.elastic.co/t/dead-letter-queue-pipeline/280287)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [August 12, 2021, 1:01am UTC](https://discuss.elastic.co/t/dead-letter-queue-pipeline/280287 "2021-08-12T01:01:23Z")
logstashのdead\_letter\_queueについてご教示ください。 logstashのdead\_letter\_queue inputプラグインにて、以下のような設定をしております。 input { dead\_letter\_queue { commit\_offsets =\> true path =\> "/var/lib/logstash/dead\_letter\_queue" pipeline\_id… --- ## [Kuromojiの区切り文字について](https://discuss.elastic.co/t/kuromoji/280179)
**Author:** [@ufuruya](https://discuss.elastic.co/u/ufuruya)\ **Replies:** 6\ **Last updated:** [August 6, 2021, 4:31am UTC](https://discuss.elastic.co/t/kuromoji/280179 "2021-08-06T04:31:59Z")
kuromoji\_tokenizer を利用して、形態素解析を行っています。 「山田 花子」で検索すると、「山田」・「花子」で検索してくれます。 「山田、花子」、「山田・花子」、「山田-花子」も同様です。 区切り文字は、スペースのみとし、他の記号はそのまま文字として扱いたいですが、可能でしょうか？ 「山田 花子」-\>「山田」・「花子」で検索 「山田、花子」-\>「山田、花子」で検索 「山田・花子」-\>「山田・花子」で検索 --- ## [プロセス毎のCPU/メモリ使用率でのjavaプロセスの詳細化](https://discuss.elastic.co/t/cpu-java/279679)
**Author:** [@K.taka99](https://discuss.elastic.co/u/K.taka99)\ **Replies:** 0\ **Last updated:** [July 27, 2021, 1:18am UTC](https://discuss.elastic.co/t/cpu-java/279679 "2021-07-27T01:18:05Z")
表題の通り、プロセス毎のCPU/メモリ使用率をグラフ化しているのですが、 javaプロセスに関しては「java」としか表示されなく悩んでいます。 JVM名で表示させる方法をご存じの方はいらっしゃいませんか？ 現状の設定は以下の通りです。 Index：metricbeatｰ\* Data Metrics Y-axis Aggregation：Max Field：system.process.cpu.total.pct B… --- ## [Windowsアプリケーションログをlogstashで解析する方法](https://discuss.elastic.co/t/windows-logstash/278527)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 13, 2021, 11:18am UTC](https://discuss.elastic.co/t/windows-logstash/278527 "2021-07-13T11:18:10Z")
以下のようなWindowsアプリケーションログをlogstashで1つのドキュメントとして取り込みたいです。 ログの名前: Application ソース: Microsoft-Windows-Security-SPP 日付: 2021/06/28 12:53:18 イベント ID: 16394 タスクのカテゴリ: なし レベル: 情報… --- ## [ターミナルを終了した後もEnterpriseSearchを起動させ続ける方法](https://discuss.elastic.co/t/enterprisesearch/278005)
**Author:** [@its-ogawa](https://discuss.elastic.co/u/its-ogawa)\ **Replies:** 1\ **Last updated:** [July 8, 2021, 6:30am UTC](https://discuss.elastic.co/t/enterprisesearch/278005 "2021-07-08T06:30:49Z")
オンプレミスのCentOSにrpmパッケージのEnterpriseSearchをインストールしました。 公式の手順に沿ってターミナルから下記のコマンドでEnterpriseSearchを実行しました。 $ ENT\_SEARCH\_DEFAULT\_PASSWORD=\[REDACTED\] bin/enterprise-search これでEnterpriseSearchが起動し、動作を確認しましたが、ターミナルを占有し、ターミナルを閉じ… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=1) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=3)