# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=5 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 6 --- ## [AWS PrivateLinkの使用方法](https://discuss.elastic.co/t/aws-privatelink/242146)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [July 28, 2020, 9:45am UTC](https://discuss.elastic.co/t/aws-privatelink/242146 "2020-07-28T09:45:50Z")
AWS PrivateLinkを利用し、filebeatからElasticCloudへデータを登録しようとしています。 実施方法は以下を参照しています。 https://www.elastic.co/guide/en/cloud/current/ec-traffic-filtering-vpc.html VPCエンドポイントを作成し、作成したエンドポイントを介してElasticCloudに送信するようにfilebeat側に設定を入… --- ## [【Datatable】Top hits Aggregationについて②](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237985)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [July 27, 2020, 3:12am UTC](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237985 "2020-07-27T03:12:11Z")
お世話になります。 以前質問させて頂いた、DatatableのTop hits Aggregationに関して再度質問させて頂きます。 ▼実現したいこと 下記indexデータにおいて 同一のnameの中でtimeが最も過去日付のデータのみ、Datatableに表示 かつ 同一のnameの中でidが異なり、timeが最も過去日付が複数あった場合、全件Datatableに表示 ▼indexデータ name id t… --- ## [Pipeline.orderedがデフォルトの場合にエラーが発生](https://discuss.elastic.co/t/pipeline-ordered/240480)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [July 20, 2020, 2:37am UTC](https://discuss.elastic.co/t/pipeline-ordered/240480 "2020-07-20T02:37:53Z")
logstash.ymlのpipeline.orderedがデフォルトの場合に以下のエラーが発生します。pipeline.orderedを「false」にすると発生しないようです。このエラーが発生する原因をご教示頂けないでしょうか Pipeline aborted due to error {:pipeline\_id=\>"correlation\_incident", :exception=\>#\ **Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 20, 2020, 12:01am UTC](https://discuss.elastic.co/t/logstash/241820 "2020-07-20T00:01:27Z") logstash起動時に以下のエラーが発生します。原因と対処法をご教示頂けないでしょうか \[ERROR\]\[logstash.agent \] Failed to execute action {:id=\>:XXXXXX, :action\_type=\>LogStash::ConvergeResult::FailedAction, :message=\>"Could not execute action: PipelineAction::Cr… --- ## [Logstash停止時にステータスがfailedになる](https://discuss.elastic.co/t/logstash-failed/241418)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 16, 2020, 8:34am UTC](https://discuss.elastic.co/t/logstash-failed/241418 "2020-07-16T08:34:40Z")
logstash停止時に、statusがfailedになる事象が発生しています。バージョンは7.8を使用しておりますが、100％の確率で発生します # systemctl stop logstash # systemctl status logstash ● logstash.service - logstash Loaded: loaded (/etc/systemd/system/logstash.service; disa… --- ## [【Discover】CSVレポートの日本語が文字化けする](https://discuss.elastic.co/t/discover-csv/241400)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [July 16, 2020, 7:15am UTC](https://discuss.elastic.co/t/discover-csv/241400 "2020-07-16T07:15:10Z")
お世話になります。 Discoverの検索結果(日本語の項目名と値が存在)を、共有 \> CSVレポート \> CSVを生成を押下後に、 ダウンロードし、ファイルをExcelで開くと文字化けが発生してしまいます。 Excelで文字コードを指定して開く等で、文字化けせずに表示させる事は可能ですが、 文字化けを起こさずにCSVレポートを生成する方法はございますでしょうか？ なお、Discoverの画面表示上は、文字化けしておりません。 … --- ## [【ダッシュボード】Discoverの表示時間を短縮する方法](https://discuss.elastic.co/t/discover/241250)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [July 16, 2020, 5:09am UTC](https://discuss.elastic.co/t/discover/241250 "2020-07-16T05:09:17Z")
お世話になります。 Kibana(バージョン7.7)のダッシュボードにて、 Discoverのログ一覧・Visualizeのグラフを複数表示しています。 Discoverのログ一覧の表示時間がかかっているため、 レスポンスを早くするためのチューニングポイントはありますでしょうか？ Discoverの設定値は以下の通りです。 ・検索コンソール…複数のidをor条件で指定 ・23項目をスクリプトフィールドに追加(全てのログ項目… --- ## [時々 SERVICE\_UNAVAILABLE/2/no master が発生](https://discuss.elastic.co/t/service-unavailable-2-no-master/240625)
**Author:** [@chinone](https://discuss.elastic.co/u/chinone)\ **Replies:** 1\ **Last updated:** [July 15, 2020, 8:21am UTC](https://discuss.elastic.co/t/service-unavailable-2-no-master/240625 "2020-07-15T08:21:09Z")
Fluentd と Elasticsearch(v2.3.1)を利用しています。 通常は問題なく稼働しているのですが、約10分に一回、以下のエラー（SERVICE\_UNAVAILABLE/2/no master）がエラーログに表示されます。 マスターノードは正常に動いており、マスターの変更はおこっておりません。 どのような問題がおこっており、どうすれば解決できるでしょうか？ 2020-07-10 03:22:07 +0900 \[… --- ## [【Datatable】Top hits Aggregationに関して](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237414)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 1\ **Last updated:** [July 14, 2020, 8:44am UTC](https://discuss.elastic.co/t/datatable-top-hits-aggregation/237414 "2020-07-14T08:44:39Z")
お世話になります。 以前質問させて頂いた、DatatableのTop hits Aggregationに関して再度質問させて頂きます。 ▼実現したいこと 下記indexデータにおいて 同一のnameの中でtimeが最も過去日付のデータのみ、Datatableに表示 ▼indexデータ index patternの時間フィルター：timeを設定 name id time AAA 1 Jun 1, 202… --- ## [Filebeat7.8にアップデート時のデータ転送の挙動](https://discuss.elastic.co/t/filebeat7-8/238596)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [July 14, 2020, 4:52am UTC](https://discuss.elastic.co/t/filebeat7-8/238596 "2020-07-14T04:52:23Z")
バージョン7.8のElasticsearchとfilebeatを使用しています。 filebeatからElasticCloudにデータを転送するのですが、その際にingestノードのパイプラインを呼び出して、データの中身に応じて登録先のインデックスを振り分けるという処理を行っています。 filebeat.ymlで呼び出すパイプラインを以下のように指定しています #-------------------------- Elastic… --- ## [ログローテート後のlogstashでのfile inputの挙動について](https://discuss.elastic.co/t/logstash-file-input/240635)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 10, 2020, 2:48am UTC](https://discuss.elastic.co/t/logstash-file-input/240635 "2020-07-10T02:48:24Z")
logstashを使用して、messagesと、messagesローテート後のmessages.1をinputファイルとして見ております。 messagesは、1日1回ローテートして、messages.1に名前が変わります。iノードは変わりません。 logstashのconfにて、sincedbは明示的に出力しております messagesをlogstashにて読み込ませた。elasticに登録した後、1日経ってログがローテートし、… --- ## [ワーニング internal:plugin/license/cluster/register\_trial\_license](https://discuss.elastic.co/t/internal-plugin-license-cluster-register-trial-license/240631)
**Author:** [@chinone](https://discuss.elastic.co/u/chinone)\ **Replies:** 0\ **Last updated:** [July 10, 2020, 2:23am UTC](https://discuss.elastic.co/t/internal-plugin-license-cluster-register-trial-license/240631 "2020-07-10T02:23:14Z")
Elasticsearch 2.3.2 を利用しています。 マスターノードに以下のワーニングが頻繁に出力されます。 そのようにすればワーニングを消すことができるでしょうか？ \[2020-07-09 11:53:35,572\]\[WARN \]\[transport.netty \] \[engage-es02\] exception caught on transport layer \[\[id: 0xbedf8ecf, /1… --- ## [Searchkick経由でのkuromojiが機能しない](https://discuss.elastic.co/t/searchkick-kuromoji/240493)
**Author:** [@maztak](https://discuss.elastic.co/u/maztak)\ **Replies:** 2\ **Last updated:** [July 9, 2020, 1:35pm UTC](https://discuss.elastic.co/t/searchkick-kuromoji/240493 "2020-07-09T13:35:44Z")
初めてここで質問させていただきます :bowing\_man: 現在、RailsのGemであるSearchkick経由でkuromojiプラグインを使っているのですが、Kibanaコンソールではちゃんと形態素解析され目的の検索結果がでるのに、localhost:3000で実際に検索するとヒットしません。 前提・実現したいこと 各カテゴリーで良質な情報を提供するサイトのデータベースを作っています。Railsで「searchkick」と「… --- ## [logstashのERRORとWARNのログの出力先について](https://discuss.elastic.co/t/logstash-error-warn/240486)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [July 9, 2020, 8:05am UTC](https://discuss.elastic.co/t/logstash-error-warn/240486 "2020-07-09T08:05:13Z")
logstashのログは、/var/log/messagesとlogstash-plain.logの2か所になると認識しています。 メッセージによっては、messagesには出力されてlogstash-plain.logには出力されないケースがあるように見受けられるのですが、逆にlogstash-plain.logにのみ出力されてmessagesには出力されないERRORもしくはWARNメッセージは存在しますでしょうか？ メッセージ… --- ## [JSON Inputでメトリック値の変更ができない](https://discuss.elastic.co/t/json-input/240241)
**Author:** [@kuehara](https://discuss.elastic.co/u/kuehara)\ **Replies:** 1\ **Last updated:** [July 9, 2020, 1:14am UTC](https://discuss.elastic.co/t/json-input/240241 "2020-07-09T01:14:29Z")
https://www.elastic.co/guide/en/kibana/7.4/metric-chart.html これらURLで紹介されているJSON Inputによる単位の変更ができません。 記載の通りに入力しても、エラーが表示されます。 入力値 { "script" : "doc\['dfTime'\].value \* 1.2" } エラーメッセージ 環境はElastic Cloud 7.8です。 df… --- ## [Elasticsearch Serviceで不明なメモリ圧迫](https://discuss.elastic.co/t/elasticsearch-service/235668)
**Author:** [@Masanori\_Mishima](https://discuss.elastic.co/u/Masanori_Mishima)\ **Replies:** 10\ **Last updated:** [July 8, 2020, 2:13am UTC](https://discuss.elastic.co/t/elasticsearch-service/235668 "2020-07-08T02:13:03Z")
Elasticsearch Service上に立てているインスタンスへ大量の検索を行っていないにもかかわらず、 JVM Memory Pressureが80%,99%になるなどして、インスタンス自体が停止してしまうのですが どこから見ていけばよいでしょうか。また何が原因なのでしょうか。 以下、WARNログ \[instance-0000000005\] \[apm-7.4.1-error-000122\]\[0\] marking and … --- ## [【filebeat】SQSのキュー削除に関して](https://discuss.elastic.co/t/filebeat-sqs/239580)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [July 3, 2020, 2:15am UTC](https://discuss.elastic.co/t/filebeat-sqs/239580 "2020-07-03T02:15:12Z")
お世話になります。 filebeatのS3 inputに関して質問させて頂きます。 ①filebeat⇔S3(SQS)の処理にて失敗した場合、 SQSのキューにあるメッセージは残されたままでしょうか？ filebeatからキューのメッセージを削除（DeleteMessageを実施）するのでしょうか？ ② ①の回答がデータを削除するの場合、 処理失敗時にキューを削除するかしないかのパラメータはありますでしょうか？ お手数です… --- ## [KibanaのSIEM画面でNETWORK MAPが表示されない](https://discuss.elastic.co/t/kibana-siem-network-map/239409)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [July 2, 2020, 12:26pm UTC](https://discuss.elastic.co/t/kibana-siem-network-map/239409 "2020-07-02T12:26:45Z")
以下のURLを参考に、kibanaのSIEM画面でNETWORK MAPを表示させようとしています https://www.elastic.co/guide/en/siem/guide/7.8/conf-map-ui.html#private-network エージェントとしてはfilebeatとpacketbeatを使用しており、MAP以外の収集情報はSIEM画面で見えています。 マニュアルにある通り、以下のパイプラインを設定 … --- ## [Interface定義のメンバがFilterで使えない](https://discuss.elastic.co/t/interface-filter/238194)
**Author:** [@rh-51662](https://discuss.elastic.co/u/rh-51662)\ **Replies:** 0\ **Last updated:** [June 23, 2020, 5:46am UTC](https://discuss.elastic.co/t/interface-filter/238194 "2020-06-23T05:46:31Z")
C#でElasticsearchを操作しています。 インストールしているElasticsearchのVersionは6.2.3 C#のElasticsearch.NetのVersionは6.8.6 SourceFilterDescriptorを指定しなければ想定通りのデータが取得できますが、Interfaceで定義しているFieldをSourceFilterDescriptorで指定すると以下Errorが出て取得できません。 C… --- ## [filebeatのUDP inputでlocalhostを指定すると受信できない](https://discuss.elastic.co/t/filebeat-udp-input-localhost/238033)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [June 23, 2020, 1:29am UTC](https://discuss.elastic.co/t/filebeat-udp-input-localhost/238033 "2020-06-23T01:29:37Z")
お世話になります。 filebeatを使って、UDP通信をinputしようとしております。 構成は以下の通りです。 構成 送信元（EC2）→ AWS NLB（UDP） → \[転送\] → filebeat(EC2) この時、filebeatのUDP inputにAWSのプライベートIPをベタ書きすると正しく受信できるのですが、localhostを指定すると、うまく受信できません。 filebeat.yml ～ filebea… --- ## [Logstashでファイルオープンに失敗](https://discuss.elastic.co/t/logstash/238009)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [June 22, 2020, 6:20am UTC](https://discuss.elastic.co/t/logstash/238009 "2020-06-22T06:20:33Z")
logstashでシスログに以下のエラーが発生しました。原因をご教示頂けないでしょうか \[filewatch.tailmode.handlers.create\]\[\<ログ名\>\] failed to open /XXX/XXX/XXX.log: #\, \["org/jruby/RubyIO.java:1239:in sysopen'",… --- ## [コンテナ再起動させると、Filebeatのログ収集が止まる](https://discuss.elastic.co/t/filebeat/236437)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 4\ **Last updated:** [June 22, 2020, 12:45am UTC](https://discuss.elastic.co/t/filebeat/236437 "2020-06-22T00:45:50Z")
Kubernetes上のTomcatのコンテナのログを、Filebeatのコンテナで収集しています。 Tomcatのコンテナ再起動後、収集対象のログは更新されているのに、ログ収集のインスタンスが、 ログ更新を検知していないようで、Filebeatのログ収集が開始されません。。 ほかのアプリのログ収集も、同様に、コンテナの再起動をかけるとログ収集が止まります。 暫定対処として、アプリのコンテナ再起動後、Filebeatのコンテナ再… --- ## [Kibana 7.7 generate\_plugin.jsの変更点](https://discuss.elastic.co/t/kibana-7-7-generate-plugin-js/237399)
**Author:** [@nekolder](https://discuss.elastic.co/u/nekolder)\ **Replies:** 0\ **Last updated:** [June 17, 2020, 6:06am UTC](https://discuss.elastic.co/t/kibana-7-7-generate-plugin-js/237399 "2020-06-17T06:06:46Z")
7.7から生成されるテンプレートがTypeScriptに変わったのはいいのですが、package.jsonはテンプレートに含まれていません。これは自前で用意するようになったんでしょうか？ どこかに詳しく説明されたところがあれば知りたいです。 現状見つかるドキュメントはyarn buildでZIPができる。と記載されているので、generatorの変更が反映されていないのか、それともgeneratorでpackage.jsonも作らる… --- ## [Aggregationの結果を別のドキュメントに登録する方法](https://discuss.elastic.co/t/aggregation/237064)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 4\ **Last updated:** [June 16, 2020, 8:12am UTC](https://discuss.elastic.co/t/aggregation/237064 "2020-06-16T08:12:13Z")
とあるインデックスＡに対し、aggregationを実施した結果を、別のインデックスＢに登録することは可能でしょうか。また、インデックスAにデータを登録した契機で自動的にaggregation結果がインデックスBに格納されるようにしたいです。 例えば、以下のページにある例について https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggreg… --- ## [【ダッシュボード】重複行を1行にまとめて表示する方法](https://discuss.elastic.co/t/topic/236829)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [June 16, 2020, 7:33am UTC](https://discuss.elastic.co/t/topic/236829 "2020-06-16T07:33:04Z")
お世話になります。 以下のように"id"と"time"が存在するindexがあります。 id time 1 2020/6/1 10:00 1 2020/6/1 11:00 1 2020/7/1 11:00 2 2020/6/1 12:00 2 2020/6/1 12:00 3 2020/7/1 12:00 上記indexに関して、同じidの中でtimeが最も過去の日付のデータのみ、 ダッシ… --- ## [Kibanaのdev toolのユーザー別権限設定について](https://discuss.elastic.co/t/kibana-dev-tool/236816)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [June 16, 2020, 6:21am UTC](https://discuss.elastic.co/t/kibana-dev-tool/236816 "2020-06-16T06:21:09Z")
kibabaのdev tool画面にて、ログインユーザー別に権限を設定することは可能でしょうか。 例えば、ユーザーAはPUT、POST、GET、DELETEが可能。ユーザーBはGETのみ可能、といったように権限を分けたいです。 --- ## [SIEM画面表示でエラー発生](https://discuss.elastic.co/t/siem/237073)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 1\ **Last updated:** [June 15, 2020, 7:27am UTC](https://discuss.elastic.co/t/siem/237073 "2020-06-15T07:27:13Z")
kibanaのメニューより「SIEM」を押下すると、以下のエラーが発生しました。原因と対象方法をご教示頂けないでしょうか Version: 7.7.0 Build: 30810 Error: \[I18n\] Error formatting message: "xpack.siem.case.connectors.servicenow.selectMessageText" for locale: "ja-jp". SyntaxError… --- ## [プラグインからの外部プログラム呼び出しについて](https://discuss.elastic.co/t/topic/236622)
**Author:** [@ken1](https://discuss.elastic.co/u/ken1)\ **Replies:** 0\ **Last updated:** [June 11, 2020, 5:56am UTC](https://discuss.elastic.co/t/topic/236622 "2020-06-11T05:56:42Z")
Analysis Plugins を作成して、自然言語解析が行える外部プログラムを呼び出したいと考えているのですが、呼び出した際に、以下のような IOException が発生しており、調査をしています。 ...\<略\>... Caused by: java.io.IOException: Cannot run program "C:/DummyAnalyzer/dummyanalyzer.bat": CreateProcess err… --- ## [Kuromoji\_readingform を使用して読み仮名でサジェストを得たい](https://discuss.elastic.co/t/kuromoji-readingform/235883)
**Author:** [@kaiba](https://discuss.elastic.co/u/kaiba)\ **Replies:** 2\ **Last updated:** [June 11, 2020, 1:11am UTC](https://discuss.elastic.co/t/kuromoji-readingform/235883 "2020-06-11T01:11:32Z")
お世話になっております。 「貴社の記者が汽車で帰社する」というドキュメントに対して、漢字、読み仮名でサジェストを得たいのですが、うまくいかず相談させていただきました。 indexは以下のようになっております。 PUT kaiba { "settings": { "index": { "analysis": { "analyzer": { "tag\_analyzer": {… --- ## [VisualizationのRange SliderRange Sliderのスライド幅が極端に小さくなってしまう](https://discuss.elastic.co/t/visualization-range-sliderrange-slider/236275)
**Author:** [@kuehara](https://discuss.elastic.co/u/kuehara)\ **Replies:** 0\ **Last updated:** [June 9, 2020, 6:46am UTC](https://discuss.elastic.co/t/visualization-range-sliderrange-slider/236275 "2020-06-09T06:46:00Z")
添付の画像のように極端に狭いスライダーができてしまうのですが、 この間隔を広くすることはできないものでしょうか。 Elastic Cloud V7.6.2の環境で発生してしまいます。 対処方法をご存知の方がおられましたらご教授いただきたいです。 [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=4) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=6)