# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=3 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 4 --- ## [Logstashを使用したlambdaのログのパースについて](https://discuss.elastic.co/t/logstash-lambda/278017)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [July 7, 2021, 9:39am UTC](https://discuss.elastic.co/t/logstash-lambda/278017 "2021-07-07T09:39:25Z")
logstashで、AWSのlambdaのログをパースしたいです。 サンプル START RequestId: cce511d2-861d-4b2c-8813-e6f09b6567bb Version: $LATEST END RequestId: c… --- ## [カスタムソースコンテンツおよびドキュメントの取得方法](https://discuss.elastic.co/t/topic/276257)
**Author:** [@its-ogawa](https://discuss.elastic.co/u/its-ogawa)\ **Replies:** 2\ **Last updated:** [June 28, 2021, 2:41am UTC](https://discuss.elastic.co/t/topic/276257 "2021-06-28T02:41:39Z")
私はEnterpriseSearchをオンプレミス環境にインストールし、WorkplaceSearchを利用しています。 一度登録したドキュメントのIDを知るにはどのようにしたらよいでしょうか？ 登録したドキュメントを編集するにはドキュメントIDが必要なようですが、管理者ページから知る術がありません。 実際に、私は下記のURLの例に従って、ドキュメントを登録しました。 管理者ページからはソースコンテンツとして登録したドキュメン… --- ## [Kibanaでログイン失敗時のログ取得など、認証系のセキュリティについて](https://discuss.elastic.co/t/kibana/277166)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 0\ **Last updated:** [June 28, 2021, 12:02am UTC](https://discuss.elastic.co/t/kibana/277166 "2021-06-28T00:02:11Z")
Elasticsearch7.8.1＋Kibana7.8.1を使っています。 BasicプランでKibanaのログイン画面で下記セキュリティ系の機能はあるでしょうか？ #1 ログイン失敗時に失敗のログを出力する（できればソースIPなども） #2 連続で何回かログイン失敗した場合は、一定時間アカウントをロックアウトする #3 パスワードの複雑度を設定する。 #1 は有料プランかと思いますが、Basicプランでも代替手段のよ… --- ## [ダッシュボードで直近1日、1週間、1ヶ月の情報を一度に表示する方法について](https://discuss.elastic.co/t/1-1-1/276207)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 17, 2021, 10:23am UTC](https://discuss.elastic.co/t/1-1-1/276207 "2021-06-17T10:23:52Z")
ダッシュボード上で、表示対象のドキュメント件数を表示したいです。その際、直近1日分、1週間分、1ヶ月分のデータ件数を1枚のダッシュボードで出力したいのですが、出力する時間の範囲は画面右上のボックスで指定するので、実現方法が分からずにおります。 そもそもこうしたことは実現可能でしょうか？可能であれば、方法をご教示頂けないでしょうか。 ダッシュボードのイメージを添付します --- ## [ドキュメント作成時に@timestampに現在日時を埋め込む方法](https://discuss.elastic.co/t/timestamp/275513)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 14, 2021, 5:56am UTC](https://discuss.elastic.co/t/timestamp/275513 "2021-06-14T05:56:36Z")
以下のURLを参照しています インデックス作成APIを実行する際、タイムスタンプ型のフィールドに現在時刻を設定する方法があればご教示頂けないでしょうか？ 以下の例でいうと、@timestampフィールドに現在時刻を設定したいです PUT my-index-000001/\_doc/1?timeout=5m { "@timestamp": "2099-11-15T13:12:00", "message": "GET /sea… --- ## [Dead letter queueのメタデータをelasticsearchに転送する際にエラー発生](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [June 11, 2021, 1:55am UTC](https://discuss.elastic.co/t/dead-letter-queue-elasticsearch/275635 "2021-06-11T01:55:52Z")
dead letter queueの中身をElasticsearchにて可視化したいです。 エラー理由も可視化したいので、以下のconfファイルにて試したのですが、エラーが出力されます。 input { dead\_letter\_queue { commit\_offsets =\> true path =\> "/var/lib/logstash/dead\_letter\_queue" pipeline\_id =\>… --- ## [Kibanaにてインデックスライフサイクルを変更しても初期値に戻る](https://discuss.elastic.co/t/kibana/273640)
**Author:** [@K.taka99](https://discuss.elastic.co/u/K.taka99)\ **Replies:** 4\ **Last updated:** [June 10, 2021, 8:59am UTC](https://discuss.elastic.co/t/kibana/273640 "2021-06-10T08:59:54Z")
Elsticsearch7.9.0とkibana 7.9.0にてシステムを構築を進めています。 kibanaのインデックスライフサイクル管理（ILM）からライフサイクルの変更を行いましたが、1時間程度経過すると、初期値に戻ってしまいます。 強制ロールアップさせて設定を反映させても、次のロールアップで初期値に戻ります。 考えられる要因が分かる方がいましたら、教えていただけますでしょうか。 宜しくお願いいたします。 --- ## [logstashでindex作成時にtemplateとtemplate-nameを指定するとFailed to install templateになる](https://discuss.elastic.co/t/logstash-index-template-template-name-failed-to-install-template/275368)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 0\ **Last updated:** [June 9, 2021, 4:12am UTC](https://discuss.elastic.co/t/logstash-index-template-template-name-failed-to-install-template/275368 "2021-06-09T04:12:30Z")
elasticsearch serviceのインスタンスへ向けて実行しています。 予めtemplateをPUTしておかなくてはならないのでしょうか？ (でもそれだとconfファイルにtemplateのJSONファイルやtemplate\_nameをわざわざ指定する意味はないですよね・・・) 実行環境 mac book pro logstash-7.13.0 confファイルの内容 input { file { … --- ## [logstashからElasticsearch Serviceへindex作成を実行すると実行ログが途中で止まる](https://discuss.elastic.co/t/logstash-elasticsearch-service-index/275226)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 0\ **Last updated:** [June 8, 2021, 3:42am UTC](https://discuss.elastic.co/t/logstash-elasticsearch-service-index/275226 "2021-06-08T03:42:14Z")
試しにindexの作成を行おうと思い、以下の内容で実行したのですがログが途中で止まり、 indexが作成されてるかクエリで確認しても作成されてないという状態で、どこの設定が間違ってるのかわからない状況です。 お手数ですが、ご教示いただけると幸いです。 参考にした記事 使用したconfファイルの内容 input { file { mode =\> "tail" path =\> \["/Use… --- ## [Kibanaでスペースにvisualizationを追加するときの権限](https://discuss.elastic.co/t/kibana-visualization/272878)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 3\ **Last updated:** [June 6, 2021, 4:55am UTC](https://discuss.elastic.co/t/kibana-visualization/272878 "2021-06-06T04:55:52Z")
Kibana7.8.1 でシステム構築をしています。 Kibanaで、新たに スペース:spc\_a を作成し、そのスペースのみを編集できるユーザ：user\_a を作りたいと思っています。 user\_a には、spc\_a の権限として\[all\] を与えていますが、スペースを選択してVisualizeを選択すると、下記のようなポップアップエラーが出ます。 --------------------------------------… --- ## [Match phrase prefix queryにてField値と同値で検索してもヒットしない](https://discuss.elastic.co/t/match-phrase-prefix-query-field/274703)
**Author:** [@b18bd8be4bf795b30ee7](https://discuss.elastic.co/u/b18bd8be4bf795b30ee7)\ **Replies:** 2\ **Last updated:** [June 4, 2021, 12:55am UTC](https://discuss.elastic.co/t/match-phrase-prefix-query-field/274703 "2021-06-04T00:55:06Z")
掲題のとおりです。Indexに格納済みの値と同値でMatch phrase prefix検索を行ってもヒットしないパターンがあり、現象について理解したく質問いたします。 よろしくお願いいたします。 バージョン：7.10 Mapping PUT /my\_index1 { "settings" : { "index": { "number\_of\_shards" : 1, "number\_of\_re… --- ## [Aggregation\[Serial Diff\]を指定のLineグラフでのマイナス表示改善について](https://discuss.elastic.co/t/aggregation-serial-diff-line/274693)
**Author:** [@K.taka99](https://discuss.elastic.co/u/K.taka99)\ **Replies:** 0\ **Last updated:** [June 2, 2021, 1:19am UTC](https://discuss.elastic.co/t/aggregation-serial-diff-line/274693 "2021-06-02T01:19:01Z")
filebeatにてjstat -gcを取集し、kibanaのVisualizeにてLineグラフを表示させています。 YGCとFGCにAggregation\[Serial Diff\]を指定してLineグラフで表示しているので、 収集先のサーバーを再起動した場合、jstatの値が初期化されるため、グラフがマイナス値になることがあります。 この様な場合の回避方法はありますでしょうか？ AdvancedのJSON inputにてスク… --- ## [Watcherのconditionに変数を設定する方法について](https://discuss.elastic.co/t/watcher-condition/274472)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 3, 2021, 12:25am UTC](https://discuss.elastic.co/t/watcher-condition/274472 "2021-06-03T00:25:00Z")
watcherのconditionに変数を設定する方法についてご教示頂けないでしょうか。 実現したいこと 参考： { "condition" : { "compare" : { "ctx.payload.hits.total" : { "gte" : 5 } } } } 例えば、上記の「5」という定数の代わりに、inputとなるインデックスAのNUMフィールド… --- ## [Logstashのs3-sns-sqs input pluguinを使用した場合のlogstashで保持するキュー情報](https://discuss.elastic.co/t/logstash-s3-sns-sqs-input-pluguin-logstash/274284)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 2, 2021, 2:04am UTC](https://discuss.elastic.co/t/logstash-s3-sns-sqs-input-pluguin-logstash/274284 "2021-06-02T02:04:02Z")
logstashのinput pluguinとして、S3-SNS-SQS pluginを使用しているのですが、その場合logstashのキュー情報として保持する内容としては何になりますでしょうか。(S3内にあるファイル内容をメモリに持つイメージなのか、SQSから取得したキュー情報をメモリにもつイメージなのか) --- ## [「Cloudwatch input plugin」によるログの読込み状況保持/引継ぎについて](https://discuss.elastic.co/t/cloudwatch-input-plugin/272670)
**Author:** [@Nishisaka](https://discuss.elastic.co/u/Nishisaka)\ **Replies:** 1\ **Last updated:** [June 2, 2021, 1:52am UTC](https://discuss.elastic.co/t/cloudwatch-input-plugin/272670 "2021-06-02T01:52:20Z")
AWSのCloudWatchメトリクスを収集するため、 EC2インスタンス(Linux)にLogstash(7.11)をインストールし、 「Cloudwatch input plugin」を利用してメトリクスの収集を行おうとしております。 現状、Logstashサーバ2台を現用/待機構成(コールドスタンバイ)としており、 障害時に待機系に切替わった際は、待機系にはフェールオーバ以降に発生したメトリクスから収集することになります。 … --- ## [KIBANAインストール時にFatalErrorが発生する。](https://discuss.elastic.co/t/kibana-fatalerror/273741)
**Author:** [@JunJun\_San](https://discuss.elastic.co/u/JunJun_San)\ **Replies:** 4\ **Last updated:** [May 28, 2021, 6:10am UTC](https://discuss.elastic.co/t/kibana-fatalerror/273741 "2021-05-28T06:10:29Z")
Windows版ElasticSerchKibanaを使用したく、 インストールを進めています。 Ver.7.12.1 ElasticSerchのインストール（サービススタート）は上手くできましたが KIBANAインストール実施時に「Fatal Error：Cannot find module '../../../space/server」 が発生し前に進めません。 解決方法をご教示ください。 なお Kibana.yml… --- ## [Kibanaでdashboardに\[saved search\]で表表示した際のpagingサイズの変更](https://discuss.elastic.co/t/kibana-dashboard-saved-search-paging/273899)
**Author:** [@toshi\_miura](https://discuss.elastic.co/u/toshi_miura)\ **Replies:** 0\ **Last updated:** [May 25, 2021, 7:05am UTC](https://discuss.elastic.co/t/kibana-dashboard-saved-search-paging/273899 "2021-05-25T07:05:03Z")
下記の50という数字を変更したいのですが、 kibana \> Advanced Settings \> Discover \> Number of rows は、discover で見るときしかきいていないっぽく、 ダッシュボードにsaved searchとしてはった場合にきかない認識です。 ダッシュボードに、saved searchとして表示される表の ページングの単位を変える方法は存在しないのでしょうか？ --- ## [取得してきた検索結果が検索結果総数の何件目から何件目までなのかを知りたい](https://discuss.elastic.co/t/topic/271515)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 2\ **Last updated:** [May 26, 2021, 11:58am UTC](https://discuss.elastic.co/t/topic/271515 "2021-05-26T11:58:59Z")
検索結果件数が1万件以上ヒットする場合において、 sizeオプションで一度に取得する件数を指定して取得してきた検索結果が、 検索結果総数の何件目から何件目までを取ってきてるかというのはどのようにクエリをたてれば(もしくは何かしらのオプションを使用すれば)良いでしょうか？ --- ## [Kibanaで２つの時間項目の差を統計表示したい](https://discuss.elastic.co/t/kibana/271308)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 2\ **Last updated:** [April 29, 2021, 3:54am UTC](https://discuss.elastic.co/t/kibana/271308 "2021-04-29T03:54:53Z")
どなたかご存知の方がいたら教えて下さい。 ２つのDate型の項目（TimeA,TimeB) を持つIndexで、その２項目の時間の差をグラフに統計表示したいと思っています。 TimeB\>TimeA の前提なので、スクリプトフィールドで書けると思ったのですが、うまく書けません。 もしかしたら、Visualizationにある「高度な設定＞Json Input を使って実現でき ますか？（あれは複数項目を跨いだ演算はできない、という… --- ## [Logstashで３階層のデータを生成したい](https://discuss.elastic.co/t/logstash/270717)
**Author:** [@atsuizo](https://discuss.elastic.co/u/atsuizo)\ **Replies:** 0\ **Last updated:** [April 20, 2021, 1:49pm UTC](https://discuss.elastic.co/t/logstash/270717 "2021-04-20T13:49:07Z")
RDBMS上に３階層で構成されている表のデータを、 ３階層のドキュメント構造でElasticsearchに反映させたいと考えています。 ほぼ以下のURLで語られているとおりなのですが、 このトピックのやりとりで解決したのかまでが不明で、 参考にして設定しても期待した形を実現できなかったため 質問させて下さい。 【RDBMS（MySQL）上の構造、データ】 表A-\>表B-\>表Cの３階層 表A-\>表Bは、1:N 表B-\>表… --- ## [KibanaにアップロードするときのCSV書式について](https://discuss.elastic.co/t/kibana-csv/269218)
**Author:** [@Ango\_Hefner](https://discuss.elastic.co/u/Ango_Hefner)\ **Replies:** 2\ **Last updated:** [April 7, 2021, 2:54am UTC](https://discuss.elastic.co/t/kibana-csv/269218 "2021-04-07T02:54:32Z")
お世話になります。大変初心者の質問で申し訳ありません。 現在、以下のデータを利用し従業員の業務の可視化のサンプルを作成しております。 画像の「Task」「Action」列を使用し、二重のドーナッツチャートを作りたいと考えています。 しかし「Task」の項目が1カラムに複数ある場合、例えば二行目ですと、アップロードした時に「”経理”,”法務”」という名称で一まとめとなってしまいます。 こちらを「経理」と「法務」それぞれでカウ… --- ## [Logstash 特定データのみを抽出し、フィールドに複製したい](https://discuss.elastic.co/t/logstash/267943)
**Author:** [@Ryosuke.mm](https://discuss.elastic.co/u/Ryosuke.mm)\ **Replies:** 2\ **Last updated:** [March 23, 2021, 3:48am UTC](https://discuss.elastic.co/t/logstash/267943 "2021-03-23T03:48:45Z")
Logstashのfilterにて、条件を満たす配列の要素を抽出し、別の属性として複製したいです。 inputのデータ { "id" : 1, "custom\_fields" : \[ { "name" : "customField\_1", "id" : A, "value" : "TestValue1" }, { … --- ## [inputで取得したjsonの特定の要素をElasticsearchに登録したい](https://discuss.elastic.co/t/input-json-elasticsearch/267733)
**Author:** [@Ryosuke.mm](https://discuss.elastic.co/u/Ryosuke.mm)\ **Replies:** 2\ **Last updated:** [March 19, 2021, 7:36am UTC](https://discuss.elastic.co/t/input-json-elasticsearch/267733 "2021-03-19T07:36:59Z")
logstashに関して、inputで取得したjsonが以下のような形式の場合に、issuesの1要素を Elasticsearchの1ドキュメントとして登録したいと考えております。 Blockquote { "issues": \[ { "id": 1, "FieldA": "1" }, { "id": 2, "FieldA": "2" }, \], "total\_count": "2", "timesta… --- ## [Kibana でのリバースプロキシ設定](https://discuss.elastic.co/t/kibana/267627)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 1\ **Last updated:** [March 19, 2021, 4:11am UTC](https://discuss.elastic.co/t/kibana/267627 "2021-03-19T04:11:12Z")
現在、 kibanaへのアクセスを 80ポートで行うためにリバースプロキシ設定をしようとしています。 kibanaは 7.8.１＋apache 2.4を利用しています。 ちょうど下記サイトがビンゴな内容だったので、この通りの設定にしているのですが、 ここで http://hostname/kibana にアクセスすると、Login画面にリダイレクトするのですが、 --- ## [Watherでインデックスサイズを監視する](https://discuss.elastic.co/t/wather/266638)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [March 11, 2021, 2:53am UTC](https://discuss.elastic.co/t/wather/266638 "2021-03-11T02:53:13Z")
とあるインデックスのサイズを定期的に監視し、閾値を超過したら通知するような仕組みを作りたいです。 watcherでインデックスを定期的に監視し、一定の容量を超過したら通知するように出来ないかと考えているのですが、watcherの監視設定で特定のインデックスのサイズを取得することは可能なのでしょうか？ --- ## [ElasticsearchでExcelを取り込む方法](https://discuss.elastic.co/t/elasticsearch-excel/265021)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [February 25, 2021, 9:02am UTC](https://discuss.elastic.co/t/elasticsearch-excel/265021 "2021-02-25T09:02:13Z")
Execl文書をElasticsearchに取り込み、文書の検索が出来るようにしたいのですが、そのような事は可能かどうかご教示ただけないでしょうか --- ## [Elasticsearchでの１ホスト複数ノード設定](https://discuss.elastic.co/t/elasticsearch/263218)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 2\ **Last updated:** [February 18, 2021, 11:55pm UTC](https://discuss.elastic.co/t/elasticsearch/263218 "2021-02-18T23:55:51Z")
現在、 elasticsearch 7.8.1でサービスを構築していますが、訳あって１インスタンスしかサーバが用意できず、その中でも対障害性を高める設定ができないか考えています。 せめてストレージの故障を回避するために、１ホスト、１クラスタ でも同一ホスト上に複数ノードを作成する前提で下記を考えています。 (1) 各ノードの data.pathを分ける (2) replica ＝1( 1 以上）にする １ホスト、１ク… --- ## [Kibana のユーザ管理機能について](https://discuss.elastic.co/t/kibana/261368)
**Author:** [@vavan](https://discuss.elastic.co/u/vavan)\ **Replies:** 0\ **Last updated:** [January 18, 2021, 1:41am UTC](https://discuss.elastic.co/t/kibana/261368 "2021-01-18T01:41:31Z")
Kibana 7.8.1でダッシュボード機能を組織内に展開しようとしています。 組織A、組織B、組織C は、マルチテナントとして考えており、Elasticseqarch上のデータはIndexを分け、 roleでアクセス制御をかけています。また、ダッシュボードも各組織毎に個別のSpaceを割り当ててて、自由に作ってよいことにしたいと思っています。 下記サイトを参考にしています。 https://acro-engineer.haten… --- ## [Canvasで指定した値をもつフィールドのみをリスト化したい](https://discuss.elastic.co/t/canvas/259541)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [January 12, 2021, 12:31am UTC](https://discuss.elastic.co/t/canvas/259541 "2021-01-12T00:31:53Z")
お世話になります。 ある1つのドキュメントにおいて、Canvasで指定した値をもつフィールドのみをリスト化したいのですが、今一つアイデアが浮かびません。 何か良い方法があればご教示いただけませんでしょうか。 やりたいこと たとえば下記のデータにおいて、checkX における値が”OK”のフィールドのみを取り出したいです。 POST test\_index/\_bulk {"index":{"\_id":"1"}} {"title":"… --- ## ["ecctl user list" で "The requested resource could not be found." エラーが発生](https://discuss.elastic.co/t/ecctl-user-list-the-requested-resource-could-not-be-found/260315)
**Author:** [@miz21358](https://discuss.elastic.co/u/miz21358)\ **Replies:** 5\ **Last updated:** [January 9, 2021, 5:53am UTC](https://discuss.elastic.co/t/ecctl-user-list-the-requested-resource-could-not-be-found/260315 "2021-01-09T05:53:05Z")
Elastic Cloud 内のKibana閲覧ユーザーとそのロールをecctlコマンドでコントロールしたいと考えております。 ecctlコマンド自体のインストールは成功して、"ecctl deployment list" コマンドは動いたのですが、"ecctl user list"を実行したところ、エラーが発生しました。 xxxxx@xxxx:~/.ecctl$ ecctl user list --verbose --ve… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=2) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=4)