# 日本語による質問・議論はこちら

**URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=21

[Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md)

**Page:** 22

---

## [Attachment base64でエンコードしたフィールドが検索できない](https://discuss.elastic.co/t/attachment-base64/59089)

<div class="topic-metadata">

**Author:** [@Rei](https://discuss.elastic.co/u/Rei)\
**Replies:** 1\
**Last updated:** [August 30, 2016, 6:30am UTC](https://discuss.elastic.co/t/attachment-base64/59089 "2016-08-30T06:30:37Z")

</div>

・事象 ES2.3.5にてbase64でエンコードしたフィールドが検索できない ES1.6だとできる ・データの状態 ES2.3.5とES1.6のbase64エンコード値は全く同じ ・クエリー {"query":{"match":{"fileContent":"ソフトウェアプログラム"}}} ・環境 win2008/ES2.3.5/jre1.8.0\_91 64bit ・成功した環境 win2008/ES1.6/jre1.8.0\_…

---

## [ドキュメントの更新についての質問](https://discuss.elastic.co/t/topic/58900)

<div class="topic-metadata">

**Author:** [@eng\_toshiki](https://discuss.elastic.co/u/eng_toshiki)\
**Replies:** 1\
**Last updated:** [August 26, 2016, 2:03am UTC](https://discuss.elastic.co/t/topic/58900 "2016-08-26T02:03:34Z")

</div>

ドキュメントの更新(\_update)について質問です 下記のようなドキュメントで更新対象がnicknameだけの場合に 更新以外の項目を更新対象のdocに含めるのは問題ありますか？ （必要のない転置インデックスの更新が発生してしまうなど） doc: { userId: userId, introduction: introduction, nickname: nickname, } ご教授お願いします。

---

## [Filebeat に関する質問](https://discuss.elastic.co/t/filebeat/58435)

<div class="topic-metadata">

**Author:** [@Elastic3150](https://discuss.elastic.co/u/Elastic3150)\
**Replies:** 2\
**Last updated:** [August 23, 2016, 3:24pm UTC](https://discuss.elastic.co/t/filebeat/58435 "2016-08-23T15:24:38Z")

</div>

こんにちは alpha4 を remove し、 filebeat version 5.0.0-alpha5 (amd64), libbeat 5.0.0-alpha5 をインストールしまして、8/19 に service filebeat start を行ったところ、 /var/log/filebeat に以下のようなログが出力されるようになりました。 2016-08-19T16:14:41+09:00 ERR State f…

---

## [logstashでltsvをパースしESへ保存について](https://discuss.elastic.co/t/logstash-ltsv-es/58082)

<div class="topic-metadata">

**Author:** [@111127](https://discuss.elastic.co/u/111127)\
**Replies:** 11\
**Last updated:** [August 23, 2016, 5:18am UTC](https://discuss.elastic.co/t/logstash-ltsv-es/58082 "2016-08-23T05:18:05Z")

</div>

識者の皆様 初めて投稿をさせていただきます よろしくお願い申し上げます 今回、私は以下の様な環境の構築を目指しております 解析対象：nginxのアクセスログ(ltsv形式) 上記の解析対象のnginxにはfilebeat-1.2.3-1をinstallしてlogstashにアクセスログを送信しています logstashはlogstash-2.3.2-1を利用しており、logstashのconfigは以下の通りのようなconfig…

---

## [Pdf等の検索について](https://discuss.elastic.co/t/pdf/57180)

<div class="topic-metadata">

**Author:** [@MMitsuhata](https://discuss.elastic.co/u/MMitsuhata)\
**Replies:** 9\
**Last updated:** [August 10, 2016, 6:48am UTC](https://discuss.elastic.co/t/pdf/57180 "2016-08-10T06:48:41Z")

</div>

はじめまして。 Elasticsearchの使用に関して検討を始めたばかりの初心者です。 Elasticsearchを使用して、PDF等の資料の検索等を検討しております。 ManifoldCF等のクローラーを使用して、PDF等のファイルをElasticsearchへ蓄積はできるのですが、 手作業で、Elasticsearchへ蓄積する場合、Base64で変換し、その後変換したファイルをElasticsearchへ蓄積する方法…

---

## [Elastic Stack 5.0 のリリース時期につきまして](https://discuss.elastic.co/t/elastic-stack-5-0/57479)

<div class="topic-metadata">

**Author:** [@Elastic3150](https://discuss.elastic.co/u/Elastic3150)\
**Replies:** 2\
**Last updated:** [August 10, 2016, 3:07am UTC](https://discuss.elastic.co/t/elastic-stack-5-0/57479 "2016-08-10T03:07:06Z")

</div>

filebeat version 5.0.0-alpha4 (amd64), libbeat 5.0.0-alpha4 をログ収集用途に検証しております。 現在 alpha4 が最新かと思いますが、本番リリース時期はいつころになりますでしょうか？

---

## [Ingest Attachment Processor Plugin利用時のattachment型設定について](https://discuss.elastic.co/t/ingest-attachment-processor-plugin-attachment/56262)

<div class="topic-metadata">

**Author:** [@s-hatanaka](https://discuss.elastic.co/u/s-hatanaka)\
**Replies:** 6\
**Last updated:** [August 2, 2016, 10:45am UTC](https://discuss.elastic.co/t/ingest-attachment-processor-plugin-attachment/56262 "2016-08-02T10:45:29Z")

</div>

Elasticsearch、プラグインをを最新バージョン（5.0.0-alpha4）で構築・設定を行いました。 ですが、Mappingの定義で「attachment」という型を認識させることができず、理由が不明な状況です。 どのような考えで対応すべきかについて、教えていただけないでしょうか。 （旧プラグインのMapper Attachmentではインストールするときに該当の型を認識できるようになるようなのですが、置き換わった新プラグイン…

---

## [Kibana4.5.1 string unique count](https://discuss.elastic.co/t/kibana4-5-1-string-unique-count/55902)

<div class="topic-metadata">

**Author:** [@Yasuhiro\_O](https://discuss.elastic.co/u/Yasuhiro_O)\
**Replies:** 2\
**Last updated:** [July 29, 2016, 3:23am UTC](https://discuss.elastic.co/t/kibana4-5-1-string-unique-count/55902 "2016-07-29T03:23:23Z")

</div>

nameをstrings で 10-01 や K20-91 などで取り込むと、unique countでうまくカウントされず困っています。解決方法をご教示いただけないでしょうか。

---

## [ElasticGraphの外部仕様について](https://discuss.elastic.co/t/elasticgraph/56263)

<div class="topic-metadata">

**Author:** [@s-hatanaka](https://discuss.elastic.co/u/s-hatanaka)\
**Replies:** 2\
**Last updated:** [July 27, 2016, 11:26am UTC](https://discuss.elastic.co/t/elasticgraph/56263 "2016-07-27T11:26:29Z")

</div>

最新バージョン（5.0.0-alpha4）で構築・設定を行い、ある程度のデータを可視化できるところまではうまくいきました。 どのようなロジックで関連付けが行われるのかという情報が下記には載っていないため、補足情報を頂く事は可能でしょうか？ 設定もいくつかありますが、どのような意図の設定なのかの情報が載っておらず、試して動作を推測するしかないような感じですので、それについての補足情報があればご連携頂きたいです。 ‐紹介ページ ht…

---

## [ApacheログのRequestによって挙動を変えたい](https://discuss.elastic.co/t/apache-request/56464)

<div class="topic-metadata">

**Author:** [@nishida2](https://discuss.elastic.co/u/nishida2)\
**Replies:** 2\
**Last updated:** [July 27, 2016, 4:13am UTC](https://discuss.elastic.co/t/apache-request/56464 "2016-07-27T04:13:00Z")

</div>

Apacheログを処理しようとしています。 Requestのトップディレクトリを抜き出そうとしていますが、トップへのアクセスはディレクトリがありません。 そのため、トップへのアクセスだけ例外処理をしようとしていますが、うまくいきません。 下記で "first\_path" =\> "/" とするためのif文の書き方を教えてください。 テストデータ \> 10.236.75.4 - - \[04/Jul/2016:23:59…

---

## [複数のlogを重ねて表示するには？](https://discuss.elastic.co/t/log/54587)

<div class="topic-metadata">

**Author:** [@beginer](https://discuss.elastic.co/u/beginer)\
**Replies:** 1\
**Last updated:** [July 7, 2016, 1:50am UTC](https://discuss.elastic.co/t/log/54587 "2016-07-07T01:50:15Z")

</div>

度々すいません、ビギナーです 現在 nginxのlogとcloud frontのlogをelasticsearchに蓄積しています これらはlogの形式は異なりますが 同一時刻の送信量をkibanaで表示したいのですが 現在はkibanaのダッシュボードで別々のグラフとして表示して それを目視で合計して これぐらいの配信だろうと見ています もし可能なら この蓄積されたlogから kabana上で１つのグラフに 積み重ねたよう…

---

## [Kibana4の表示について MB⇒ bps変換](https://discuss.elastic.co/t/kibana4-mb-bps/54564)

<div class="topic-metadata">

**Author:** [@beginer](https://discuss.elastic.co/u/beginer)\
**Replies:** 2\
**Last updated:** [July 2, 2016, 3:11pm UTC](https://discuss.elastic.co/t/kibana4-mb-bps/54564 "2016-07-02T15:11:29Z")

</div>

はじめまして ビギナーです よろしくお願いします 最近kibana4を利用しnginxのlogから 単位時間の流量（MB）とトラフィック（bps）を表示しようと 検討しています 単位時間の流量（MB）は logの中から送信量の合計 トラフィック（bps）は上記を1秒単位にし 8倍（1byte⇒8bit） 流量（MB）は普通に表示できましたが kibana4で 表示時に8倍（1byte⇒8bit）して 表示する方法がわかりませ…

---

## [Packetbeatのinterfaces-deviceの設定について](https://discuss.elastic.co/t/packetbeat-interfaces-device/54158)

<div class="topic-metadata">

**Author:** [@aurantiacus](https://discuss.elastic.co/u/aurantiacus)\
**Replies:** 2\
**Last updated:** [July 1, 2016, 12:03pm UTC](https://discuss.elastic.co/t/packetbeat-interfaces-device/54158 "2016-07-01T12:03:29Z")

</div>

お世話になります。 packetbeatについて日本語で質問したいのですが、こちらでも大丈夫でしょうか？ packetbeatのinterfaces-deviceの設定について質問があります。 複数のWindowsパソコンにpacketbeatを入れて httpプロトコルのデータ収集を考えています。 yml設定ファイルにある interfaces: devices: への設定値が各パソコンによって0であったり5であっ…

---

## [溜まったthreadpool search queueのクリア方法と溜めない方法について](https://discuss.elastic.co/t/threadpool-search-queue/53865)

<div class="topic-metadata">

**Author:** [@r4-keisuke](https://discuss.elastic.co/u/r4-keisuke)\
**Replies:** 2\
**Last updated:** [July 1, 2016, 2:29am UTC](https://discuss.elastic.co/t/threadpool-search-queue/53865 "2016-07-01T02:29:58Z")

</div>

いつもお世話になっております。 普段300-500/secで推移しているsearch rateが、 1000+/secで瞬間的に増えることがあり、 thread pool のsearch queueが上限に達してしまうことがありました。 queueの上限を増やすことで対応もしましたが、 それはそれで増やした上限にも達してしまい、 CPUへの負荷が高くなってしまうことが起きてます。 急激に増えるsearchクエリの数は物の作り…

---

## [Aggregation の指定方法とレスポンスフォーマットについて](https://discuss.elastic.co/t/aggregation/53752)

<div class="topic-metadata">

**Author:** [@holidayworking](https://discuss.elastic.co/u/holidayworking)\
**Replies:** 2\
**Last updated:** [June 27, 2016, 7:10am UTC](https://discuss.elastic.co/t/aggregation/53752 "2016-06-27T07:10:57Z")

</div>

初めまして。 Aggregation の指定方法とレスポンスフォーマットについて質問をさせて下さい。 経緯 下記のようなインデックスがあります。 curl -XGET localhost:9200/reviews/\_mapping?pretty { "reviews" : { "mappings" : { "review" : { "properties" : { …

---

## [Logstashサービス起動後、数秒で停止する](https://discuss.elastic.co/t/logstash/52995)

<div class="topic-metadata">

**Author:** [@koichi](https://discuss.elastic.co/u/koichi)\
**Replies:** 2\
**Last updated:** [June 20, 2016, 1:41am UTC](https://discuss.elastic.co/t/logstash/52995 "2016-06-20T01:41:18Z")

</div>

お世話になります。 /etc/logstash/conf.d/配下にlogstashのconfigファイルを 配置し、サーバ起動時にlogstashを自動起動していました。 こちらのconfigリロード設定を試した時頃から logstashのサービスがいつの間にか停止するようになりました。 https://www.elastic.co/guide/en/logstash/current/reloading-config.html …

---

## [Elasticsearch-headで.rawの付いたフィールド名を表示するには](https://discuss.elastic.co/t/elasticsearch-head-raw/50512)

<div class="topic-metadata">

**Author:** [@yyam](https://discuss.elastic.co/u/yyam)\
**Replies:** 10\
**Last updated:** [June 20, 2016, 1:34am UTC](https://discuss.elastic.co/t/elasticsearch-head-raw/50512 "2016-06-20T01:34:51Z")

</div>

前回 、「kibanaで.rawの付いたフィールド名を表示するには」のご質問をして回答を頂いて解決しましたが、 マルチフィールドで生成されるフィールド ( ここでは .raw の付いたフィールドで、以下 name.raw と明記します) は、 元のフィールド ( ここでは .raw の付いていないフィールドで、以下 name と明記します) と同じように、 elasticsearchのデータベースの中に作成されて、 name …

---

## [Elasticsearch 1.7.5 から 2.3.3 へのアップデート後に Kibana でエラーが発生する](https://discuss.elastic.co/t/elasticsearch-1-7-5-2-3-3-kibana/52742)

<div class="topic-metadata">

**Author:** [@masutaka](https://discuss.elastic.co/u/masutaka)\
**Replies:** 4\
**Last updated:** [June 18, 2016, 1:18pm UTC](https://discuss.elastic.co/t/elasticsearch-1-7-5-2-3-3-kibana/52742 "2016-06-18T13:18:17Z")

</div>

先日 Elasticsearch を 1.7.5 から 2.3.3 に、Kibana を 4.1.2 から 4.5.1 にアップデートしました。 現在のところ、Kibana にアクセスすると plugin:elasticsearch: Elasticsearch is still initializing the kibana index. とのエラーが発生しており、馴染みの画面に進めません。 どんな原因が考えられるでしょうか？ …

---

## [日付による絞り込みについて](https://discuss.elastic.co/t/topic/46359)

<div class="topic-metadata">

**Author:** [@hirarin](https://discuss.elastic.co/u/hirarin)\
**Replies:** 2\
**Last updated:** [June 15, 2016, 5:46pm UTC](https://discuss.elastic.co/t/topic/46359 "2016-06-15T17:46:27Z")

</div>

お世話になります。 困っている、というわけではなく、ふとした疑問になりますので、 もし、知見をお持ちの方、もしくは記事などご存知の方がいらしたら、 教えていただけますと幸いです。 とあるindexに対してaggregationを利用してドキュメントの集約を行いたい時、 ドキュメントを日付で絞り込みたい場合、 filtered queryを利用してrangeで対象期間を絞り込む range(date range) aggre…

---

## [独自ログフォーマットをlogstashで加工する方法](https://discuss.elastic.co/t/logstash/51892)

<div class="topic-metadata">

**Author:** [@kohenro19](https://discuss.elastic.co/u/kohenro19)\
**Replies:** 1\
**Last updated:** [June 8, 2016, 5:05am UTC](https://discuss.elastic.co/t/logstash/51892 "2016-06-08T05:05:28Z")

</div>

ベンダー特有の独自ログフォーマットをlogstashで取り込み・加工する方法をご教示頂けませんでしょうか。 ユーザ(アクセスIDまたはIPアドレス)が、どの無線アクセスポイント(部屋番号)をどの時間帯で利用したか可視化したいです。 ベンダー特有の独自ログフォーマットは添付しています。

---

## [ShieldによるAD連携](https://discuss.elastic.co/t/shield-ad/50104)

<div class="topic-metadata">

**Author:** [@kurio](https://discuss.elastic.co/u/kurio)\
**Replies:** 7\
**Last updated:** [June 3, 2016, 2:04am UTC](https://discuss.elastic.co/t/shield-ad/50104 "2016-06-03T02:04:55Z")

</div>

ご教示お願い致します。 Shieldの認証でAD連携を試みているのですが、一通り設定した後Kibanaにアクセスすると「plugin:elasticsearch Authentication Exception」と出てきます。 KibanaとElasticsearchがうまく連携できてないとは思うのですが・・・ 以下、各設定ファイル名とその内容でございます。 ----elasticsearch.yml---- shie…

---

## [Kibana4のwebサイトが403エラーになります。](https://discuss.elastic.co/t/kibana4-web-403/50173)

<div class="topic-metadata">

**Author:** [@kjtnova](https://discuss.elastic.co/u/kjtnova)\
**Replies:** 3\
**Last updated:** [May 26, 2016, 5:33am UTC](https://discuss.elastic.co/t/kibana4-web-403/50173 "2016-05-26T05:33:52Z")

</div>

Elasticserachの構築が終わったため、Kibanaのセットアップを行いました。 以下を参照しています。 http://qiita.com/nagomu1985/items/82e699dde4f99b2ce417 セットアップ後、Kibanaの起動は問題無くできたのですが、 webサイトにアクセスすると403エラーとなってしまいます。。 Kibanaディレクトリ配下の権限は全て755となっています。 所有者は全てrootに…

---

## [Kibanaの環境構築が上手くいきません・・・。](https://discuss.elastic.co/t/kibana/2000)

<div class="topic-metadata">

**Author:** [@hase\_gawa](https://discuss.elastic.co/u/hase_gawa)\
**Replies:** 4\
**Last updated:** [May 26, 2016, 5:23am UTC](https://discuss.elastic.co/t/kibana/2000 "2016-05-26T05:23:54Z")

</div>

elasticsearchの環境構築が上手く行ったため、kibanaの環境構築も 行ってみました。 kibanaの環境はこちらを真似てやりました。 http://qiita.com/kasaharu/items/b36c3c4fcd3dd969f544 記事ではubuntuになっておりますが、私はcentOSを使っております。 記事通りの手順で構築をし、http://192.168.33.10/kibana/ にアクセスして…

---

## [Configからのtemplatesのロードは廃止？](https://discuss.elastic.co/t/config-templates/50786)

<div class="topic-metadata">

**Author:** [@mats116](https://discuss.elastic.co/u/mats116)\
**Replies:** 2\
**Last updated:** [May 25, 2016, 3:52am UTC](https://discuss.elastic.co/t/config-templates/50786 "2016-05-25T03:52:15Z")

</div>

elasticsearchを1.7.5から2.3.3にアップデートする際に気づいたのですが、/etc/elasticsearch/templates/配下にtemplateを配置しているとロードされる機能は廃止になったのでしょうか？ Change Logを見ても該当箇所がみつからず気になったいます。 （APIから対応できるので問題は無いのですが）

---

## [Curl の PUT と POST に関する初歩的な質問](https://discuss.elastic.co/t/curl-put-post/50073)

<div class="topic-metadata">

**Author:** [@arum](https://discuss.elastic.co/u/arum)\
**Replies:** 2\
**Last updated:** [May 16, 2016, 1:00pm UTC](https://discuss.elastic.co/t/curl-put-post/50073 "2016-05-16T13:00:13Z")

</div>

問1) POSTとPUTの違いについて (a)更新の場合はPOST、新規作成の場合はPUT (b)新規作成の場合はPOST、更新の場合はPUT の2つの説明を見かけたのですが どちらが正しいのでしょうか。 問2) IDを指定せずにElasticSearchにIDを決定させる時は PUTではなくPOSTを使用しますが、 IDを新規に作成するわけだから新規作成になると 思いますが、そうするとPOSTは新規作成となるので 問1) は(b)…

---

## [Elasticsearch-head プラグインの基本的な使い方](https://discuss.elastic.co/t/elasticsearch-head/48301)

<div class="topic-metadata">

**Author:** [@arum](https://discuss.elastic.co/u/arum)\
**Replies:** 2\
**Last updated:** [May 16, 2016, 2:45am UTC](https://discuss.elastic.co/t/elasticsearch-head/48301 "2016-05-16T02:45:35Z")

</div>

elasticsearch-headプラグイン (Ver2.30) の 基本的な使い方がよく分からないのですが Overviewタブの画面で インデックス名のすぐ下にdocs:318(318)と表示されているので ドキュメントは318個あると思われます。 この各ドキュメントの内容(フィールドの値)を確認するために、 Browserタブの画面を見てみると50個(50行)しか表示されていません。 右端にスクロールバーがありますがスクロールし…

---

## [Windowsコマンドラインからcurlで全角文字を送るには](https://discuss.elastic.co/t/windows-curl/49604)

<div class="topic-metadata">

**Author:** [@yyam](https://discuss.elastic.co/u/yyam)\
**Replies:** 6\
**Last updated:** [May 13, 2016, 12:14am UTC](https://discuss.elastic.co/t/windows-curl/49604 "2016-05-13T00:14:01Z")

</div>

Windows7 (日本語) のコマンドプロンプトから curl (curl-7.33.0-win64-nossl) で elasticsearch にインデックスのフィールドの値を入力するとき 値が英数字の時は正しく入力できるのですが 値が全角文字の時は以下のようなエラーになってしまいます。 値が全角文字の時はどのように記述すればよろしいのでしょうか。 curl -X PUT http://localhost:9200/ho…

---

## [Shieldのロール設定について](https://discuss.elastic.co/t/shield/48668)

<div class="topic-metadata">

**Author:** [@kurio](https://discuss.elastic.co/u/kurio)\
**Replies:** 1\
**Last updated:** [May 6, 2016, 8:08am UTC](https://discuss.elastic.co/t/shield/48668 "2016-05-06T08:08:19Z")

</div>

御助けください。 userロールを持ったユーザはKibanaのVisualizeやDashboardの閲覧が出来るものの、編集が出来ないよう設定したいのですが、うまくいきません。 なお、閲覧・編集可能なadminロールを持ったユーザは上手く適用されています。 '# 設定値はデフォルトです admin: cluster: - all indices: - names: '\*' privi…

---

## [Kibanaで.rawの付いたフィールド名を表示するには](https://discuss.elastic.co/t/kibana-raw/48118)

<div class="topic-metadata">

**Author:** [@yyam](https://discuss.elastic.co/u/yyam)\
**Replies:** 4\
**Last updated:** [April 25, 2016, 7:01am UTC](https://discuss.elastic.co/t/kibana-raw/48118 "2016-04-25T07:01:19Z")

</div>

kibanaのSettingsタブのIndicesタブの画面のFieldsのフィールド名の一覧に、 ある1つのフィールド名に対して「フィールド名」と「フィールド名.raw」というように (例) name と name.raw .rawの付いていないものと.rawの付いているものの2種類がペアで表示される場合と .rawの付いていないものだけが表示される場合があるのですが、 この違いは何に起因するのでしょうか。 (typeはstringで…

---

## [データテーブルを追記ではなく、更新したい](https://discuss.elastic.co/t/topic/48313)

<div class="topic-metadata">

**Author:** [@koichi](https://discuss.elastic.co/u/koichi)\
**Replies:** 2\
**Last updated:** [April 26, 2016, 1:05pm UTC](https://discuss.elastic.co/t/topic/48313 "2016-04-26T13:05:52Z")

</div>

お世話になります。 logstashで入力元のファイルを読み込み Kibanaのデータテーブルで以下のように 表現しているとします。 ┌─────┬───┬───┐ │Date │Field1│Field2│ ├─────┼───┼───┤ │20160425 │AAA │BBB │ └─────┴───┴───┘ 入力元のファイルのField2のデータが 更新されBBBからCCCになった場合は 以下のように…

[Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=20)

[Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=22)
