# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=7 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 8 --- ## [フィールドにドット「.」が含まれる場合のWatcherでの値の取得](https://discuss.elastic.co/t/watcher/223436)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [March 13, 2020, 5:03am UTC](https://discuss.elastic.co/t/watcher/223436 "2020-03-13T05:03:04Z")
Watcherにて、インプット情報の項目に設定された値を、メール通知の本文に使用しようとしております。 ・watcherのInput情報(抜粋) "\_source": { "log": { "file.path": "https://xxxxx.txt", "offset": 24 } } ・WatcherのOutputのメール本文設定部分 "body": {"text": "対象ファイル：{{\_source.log.… --- ## [Ingest node 複数項目の突合せについて](https://discuss.elastic.co/t/ingest-node/223435)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [March 13, 2020, 2:30am UTC](https://discuss.elastic.co/t/ingest-node/223435 "2020-03-13T02:30:02Z")
お世話になります。 ▼実現したいこと 取り込むログと予め用意したリスト(下記参照)とを突き合わせて、突合せ結果をindexに登録 例) ID,IP 100,10.169.1.1 ,10.169.1.2 ▼取り込むログとの突合せ条件 1行目…IDが"100"かつIPが"10.169.1.1"であれば真 2行目…ソースIPが"10.169.1.2"であれば真 2行目の条件(1項目の突合せ)はenrich processo… --- ## [Logstash.confのoutputのif文の設定について](https://discuss.elastic.co/t/logstash-conf-output-if/223271)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [March 12, 2020, 10:27am UTC](https://discuss.elastic.co/t/logstash-conf-output-if/223271 "2020-03-12T10:27:11Z")
Filebeatで、タグ名「Apache\_access\_log」をつけたログのみ、Logstashを経由して、Elastiscsearchに格納したいです。 下記のlogstash.confの設定をif文で、しているのですが、Logstashで、エラー出力されうまくいきません。 原因と対処のご教示をお願いします。 logstash.conf input{ beats { port =\> "504… --- ## [Painlessでの値の取得方法について](https://discuss.elastic.co/t/painless/223034)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [March 11, 2020, 2:50am UTC](https://discuss.elastic.co/t/painless/223034 "2020-03-11T02:50:02Z")
お世話になります。 以下ご質問の続きとなりますが、 requestの値について①②のパターンがあり 以下処理を実施したいです。 ①"request=http://aaa.com/bbb/ccc request=http://ddd.com/"(配列) または ②"request=http://aaa.com/bbb/ccc"(String型) 「http:// XXX」の XXX を抽出 ↓ XXX の値の前後に"\*… --- ## [Elastic Mapsのデータソース追加について](https://discuss.elastic.co/t/elastic-maps/222887)
**Author:** [@111142](https://discuss.elastic.co/u/111142)\ **Replies:** 4\ **Last updated:** [March 11, 2020, 1:45am UTC](https://discuss.elastic.co/t/elastic-maps/222887 "2020-03-11T01:45:54Z")
初歩的な質問で申し訳ありませんが、現在、Elastic Mapsを試そうとしているのですが、 レイヤー追加→データソースの選択→ドキュメントをすると、標準設定？されているインデックスの一覧のみ出てきて、 Elasticserachに投入しているインデックスが選択できません。 ここに追加するにはどうすればいいのでしょうか？ --- ## [Ingestnode Grokにてarraylistの処理について](https://discuss.elastic.co/t/ingestnode-grok-arraylist/222390)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [March 10, 2020, 5:56am UTC](https://discuss.elastic.co/t/ingestnode-grok-arraylist/222390 "2020-03-10T05:56:48Z")
お世話になります。 ingest nodeのGrok processorにて、配列の値を処理したいのですがエラーになります。 POST /\_ingest/pipeline/\_simulate { "pipeline": { "processors": \[ { "kv": { "field": "message", "field\_split": """\\s… --- ## [Metricbeatのエラーについて](https://discuss.elastic.co/t/metricbeat/222631)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 9, 2020, 5:18am UTC](https://discuss.elastic.co/t/metricbeat/222631 "2020-03-09T05:18:06Z")
metricbeatの7.6.1を起動すると、下記のようなエラーが出て起動できません。 対応方法などございましたら、ご教授いただけると助かります。 2020-03-09T10:27:22.170+0900 ERROR instance/beat.go:933 Exiting: error connecting to Kibana: fail to get the Kibana version: HTTP GET r… --- ## [Filebeatでの\_typeの変更について](https://discuss.elastic.co/t/filebeat-type/222417)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 1\ **Last updated:** [March 8, 2020, 8:37am UTC](https://discuss.elastic.co/t/filebeat-type/222417 "2020-03-08T08:37:47Z")
Filebeatで収集しているログの「\_type」を、「doc」から、「statistics\_access\_log」に変更したいです。 上記は、可能でしょうか？ 下記の設定をしたのですが、反映されず、困っています。 filebeat.yml - type: log enabled: true close\_inactive: 5m ignore\_older: 15m… --- ## [Winlogbeatログ送信時に文字化けします。](https://discuss.elastic.co/t/winlogbeat/222396)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 0\ **Last updated:** [March 6, 2020, 2:51am UTC](https://discuss.elastic.co/t/winlogbeat/222396 "2020-03-06T02:51:41Z")
logstashにwinlogbeatのログを送信したところ、下記のような警告が出力されログのエラーメッセージが日本語で表示されません。設定方法などございましたら、ご教授いただけると助かります。 \[2020-03-06T02:38:35,180\]\[WARN \]\[logstash.codecs.line \]\[main\] Received an event that has a different character encod… --- ## [1つのDashboardを複数のSpaceで共有したい](https://discuss.elastic.co/t/1-dashboard-space/222392)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [March 6, 2020, 7:56am UTC](https://discuss.elastic.co/t/1-dashboard-space/222392 "2020-03-06T07:56:53Z")
お世話になります。 1つのDashboardを複数のSpaceで共有したいのですが、よい方法はありませんでしょうか。 やりたいことイメージ ユーザーA,B,Cが、それぞれSpace A,B,Cを使用している。 1つのDashboardを共通的に、全てのユーザー（＝全てのSpace）で閲覧させたい それ以外のDashboardは、各 ユーザーごとに閲覧させたい 意図としては、１つのDashboardを更新するだけで、全てのS… --- ## [Kibana起動時にwarningがでます。(windows zip環境)](https://discuss.elastic.co/t/kibana-warning-windows-zip/221828)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 3\ **Last updated:** [March 6, 2020, 2:42am UTC](https://discuss.elastic.co/t/kibana-warning-windows-zip/221828 "2020-03-06T02:42:49Z")
kibana7.6.0起動時に下記のようなwarningがでます。 (windows環境) log \[07:55:13.383\] \[warning\]\[config\]\[encryptedSavedObjects\]\[plugins\] Generating a random key for xpack.encryptedSavedObjects.encryptionKey. To be able to decrypt encrypt… --- ## [ロールとユーザーを作成方法](https://discuss.elastic.co/t/topic/221980)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 6, 2020, 2:36am UTC](https://discuss.elastic.co/t/topic/221980 "2020-03-06T02:36:45Z")
Kibanaでロールとユーザーを作成したいのですが、securityの項目が出てきません。(7.6.0) 設定方法などございましたら、ご教授いただけると嬉しいです。 --- ## [VisualizeとDashboardの一括置換コピー](https://discuss.elastic.co/t/visualize-dashboard/221995)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [March 6, 2020, 1:33am UTC](https://discuss.elastic.co/t/visualize-dashboard/221995 "2020-03-06T01:33:59Z")
お世話になります。 あるindex（src\_indexとします）で作成したVisualizationと、それらを配置したDashboardを、 データソースを別のindex（dst\_indexとします）に置き換えて、マルッとコピーしたいのですが、 いい方法がありますでしょうか？ Management --\> Kibana \[Saved Objects\] から、対象の Visualization と Dashboard をエクスポ… --- ## [Kibanaのダッシュボード画面でグラフが自動更新されない](https://discuss.elastic.co/t/kibana/221138)
**Author:** [@horikoshi](https://discuss.elastic.co/u/horikoshi)\ **Replies:** 3\ **Last updated:** [March 5, 2020, 2:21am UTC](https://discuss.elastic.co/t/kibana/221138 "2020-03-05T02:21:47Z")
お世話になります。 ダッシュボード画面でグラフの自動更新がされず、Refreshボタンを押さないと、更新されません。 原因と解決の糸口を見つけたく、投稿させていただきました。 環境情報 ・サーバー AWSのEC2(Amazon Linux2) ・プロダクト Elasticsearch7.6.0, Kibana7.6.0 ・環境 ESとKibanaが同一サーバー内で稼働 ・ブラウザ Google Chrome80.0.398… --- ## [Kibana dashboardのCSVダウンロードについて](https://discuss.elastic.co/t/kibana-dashboard-csv/222189)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [March 5, 2020, 2:14am UTC](https://discuss.elastic.co/t/kibana-dashboard-csv/222189 "2020-03-05T02:14:05Z")
お世話になります。 Kibanaのdashboard画面にて、Discoverの検索結果を表示しています。 dashboard画面にて上記をCSVダウンロードすると、 @timestampが下記のように二重で表記されています。 ①\["2020-03-05T00:47:04.277Z","2020-03-05T00:47:04.277Z"\] Discover画面にて、上記と同様の検索結果をCSVダウンロードすると下記の表記です。 … --- ## [Auth0とのOpen ID Connectの設定](https://discuss.elastic.co/t/auth0-open-id-connect/221835)
**Author:** [@nidcode](https://discuss.elastic.co/u/nidcode)\ **Replies:** 2\ **Last updated:** [March 3, 2020, 10:42am UTC](https://discuss.elastic.co/t/auth0-open-id-connect/221835 "2020-03-03T10:42:32Z")
Elastic Cloud (Ver7.5) にてAuth0をOPにしてOIDCの設定をしています。 https://www.elastic.co/guide/en/cloud/current/ec-secure-clusters-oidc.html 上記URLを参考にしながら設定したのですが、IDトークンの検証で以下のエラーが出てしまいます。 Authentication to realm oidc1 failed - Fail… --- ## [Kibana起動時に「 Setup lifecycle of "apm" plugin wasn't completed in 30sec.」というエラーが出て起動できません。](https://discuss.elastic.co/t/kibana-setup-lifecycle-of-apm-plugin-wasnt-completed-in-30sec/221374)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 2, 2020, 7:57am UTC](https://discuss.elastic.co/t/kibana-setup-lifecycle-of-apm-plugin-wasnt-completed-in-30sec/221374 "2020-03-02T07:57:41Z")
windows環境でpowershellからkibana起動時(kibana.bat実行時)に、 FATAL Error: Setup lifecycle of "apm" plugin wasn't completed in 30sec. Consider disabling the plugin and re-start. というエラーが出力され、起動できなくなりました。 対処方法などございましたら、ご教授いただけると嬉… --- ## [Winlogbeat起動時にエラー](https://discuss.elastic.co/t/winlogbeat/221349)
**Author:** [@knm](https://discuss.elastic.co/u/knm)\ **Replies:** 2\ **Last updated:** [March 2, 2020, 7:54am UTC](https://discuss.elastic.co/t/winlogbeat/221349 "2020-03-02T07:54:40Z")
winlogbeatをwindows10で起動しようとするとエラーになります。 解消方法などございましたらご教授いただけると嬉しいです。 powershellでStart-Serviceコマンド実行時に、 Start-Service : 次のエラーのため、サービス 'winlogbeat (winlogbeat)' を開始できません: '.' コンピューター で winlogbeat サービスを開けません。 発生場所 行:1… --- ## [Kibana Visualizeの異なる条件指定について](https://discuss.elastic.co/t/kibana-visualize/219299)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 5\ **Last updated:** [March 2, 2020, 7:30am UTC](https://discuss.elastic.co/t/kibana-visualize/219299 "2020-03-02T07:30:50Z")
お世話になっております。 Visualizeについて質問させて頂きます。 対象機能：Data table、bar 以下の異なる条件の合計値を1つの表またはグラフに表示することは可能でしょうか？ ▼例 index AAAにfield IDにA,B,C,D,Eの値が存在するとする ・IDがA,Bの場合、名前「test」に合計値を表示 ・IDがC,D,Eの場合、名前「testtest」に合計値を表示 (「名前」はfieldにあ… --- ## [Kibana Visualizeにて月間の時間別合計数を表示する方法](https://discuss.elastic.co/t/kibana-visualize/220751)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [March 2, 2020, 7:26am UTC](https://discuss.elastic.co/t/kibana-visualize/220751 "2020-03-02T07:26:11Z")
お世話になります。 KibanaのVisualizeの Vertical bar chartについて質問させて頂きます。 ▼実現したいこと ・月間の時間別の合計数を表す縦棒グラフを作成 ▼作成イメージ 例）indexの項目 日付(yyyy/MM/dd HH: mm:ss) アクセス数 2020/02/01 10:00:00 10 2020/02/01 11:00:00 … --- ## [Jsonフィルター利用時に他のフィールドを消さない](https://discuss.elastic.co/t/json/221031)
**Author:** [@hashimoto](https://discuss.elastic.co/u/hashimoto)\ **Replies:** 2\ **Last updated:** [February 27, 2020, 2:10am UTC](https://discuss.elastic.co/t/json/221031 "2020-02-27T02:10:40Z")
filebeatで吐き出したjsonをlogstashで再度取り込むという処理をしています。 その際、grokfilterでjsonより前の情報をとったあと、json部分にjsonフィルターを適用しますがその場合、他のフィールドが削除されてしまうようです。 これを回避する方法はありますか？ https://www.elastic.co/guide/en/logstash/current/plugins-filters-json.h… --- ## [VEGA Visualizationでy軸に複数の項目をセットしたい。](https://discuss.elastic.co/t/vega-visualization-y/220076)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 4\ **Last updated:** [February 27, 2020, 12:12am UTC](https://discuss.elastic.co/t/vega-visualization-y/220076 "2020-02-27T00:12:18Z")
お世話になります。 VEGAを用いて散布図を作成しています。 一つのx軸を共通で使用し、y軸に複数の項目をセットしたいのですが、上手くいきません。 やりたいこと 下記のデータ群で、値を x軸: testdate , y軸: value1 でセットする簡単な散布図は作成できました。 Sample data testdate value1 value2 value3 2020-01-03 00:00:00 10 2… --- ## [Monitoringインデックスの監視](https://discuss.elastic.co/t/monitoring/220772)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [February 25, 2020, 5:47am UTC](https://discuss.elastic.co/t/monitoring/220772 "2020-02-25T05:47:39Z")
elastic cloudを使用しているのですが、Dataノードを2zoneに1ノードずつ配置して運用する場合について質問させてください。 Dataノード2台のうち1台がダウンした場合に自動的に検知したいと思っています。 モニタリングでDataノードを監視し、モニタリングの情報が格納されるインデックス(.monitoring-es-7-YYYY.MM.DD)をwatcherで監視することで実現できないかと考えているのですが、認識合っ… --- ## [Kibana Visualizeの凡例が見切れる](https://discuss.elastic.co/t/kibana-visualize/220304)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [February 21, 2020, 7:41am UTC](https://discuss.elastic.co/t/kibana-visualize/220304 "2020-02-21T07:41:31Z")
お世話になります。 Kibana Visualizeのbar chart(横棒グラフ)の凡例ですが、 一定の文字数を超えると「AAA…」のように完全に表示されず見切れてしまいます。 PDFレポートも同様です。 凡例を完全に表示する方法はありますでしょうか？ お手数ですが、有識者の方に回答頂けますと幸いです。 --- ## [機械学習の遅延](https://discuss.elastic.co/t/topic/219737)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [February 18, 2020, 9:06am UTC](https://discuss.elastic.co/t/topic/219737 "2020-02-18T09:06:06Z")
機械学習において、シングルメトリックでジョブを設定していますが、以下のような遅延が発生している旨のエラーが発生します。 Datafeed has missed 325 documents due to ingest latency, latest bucket with missing data is \[2020-02-13T09:30:00.000Z\]. Consider increasing query\_delay マニュアルを… --- ## [Heartbeatのインデックス名を任意に指定する方法](https://discuss.elastic.co/t/heartbeat/219557)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 3\ **Last updated:** [February 18, 2020, 7:19am UTC](https://discuss.elastic.co/t/heartbeat/219557 "2020-02-18T07:19:48Z")
heartbeatからElasticsearchに送信したデータを、任意の名前でインデックス登録したいです。 以下の設定をheartbeat.ymlに設定したのですが、デフォルトのheartbeat-7.5.0-2020.02.02-000003のような名前で入ってしまいます。 考えられる原因を教えて頂けないでしょうか #==================== Elasticsearch template setting ===… --- ## [Timefieldが一つ前のドキュメントとの差分を取得したい](https://discuss.elastic.co/t/timefield/214542)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [February 18, 2020, 4:42am UTC](https://discuss.elastic.co/t/timefield/214542 "2020-02-18T04:42:22Z")
お世話になります。 あるフィールドにおいて、同一index内のtimefieldが一つ前のドキュメントとの差分を計算して取得したいのですが、そのようなことは可能でしょうか。 scripted field を使用して計算することなどを模索してみたのですが、同一ドキュメント内で異なるフィールドの差分などは取れそうでしたが、別ドキュメントの同じフィールドの差分は取れそうにありませんでした。 やりたいことのイメージ たとえば下記のようなデ… --- ## [Elasticsearchのコマンドでの「.monitoring」のindex削除について](https://discuss.elastic.co/t/elasticsearch-monitoring-index/218565)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [February 14, 2020, 5:30am UTC](https://discuss.elastic.co/t/elasticsearch-monitoring-index/218565 "2020-02-14T05:30:44Z")
下記のようなelasticsearchのコマンドで「.monitoring」のindexを削除したいのですが、 可能でしょうか？ 可能でしたら削除コマンドのご教示をお願いします。 ■「.monitoring」のindex削除コマンドの例 curl -XDELETE localhost:9200/{.monitoring-es-6-yyyy.mm.dd}?pretty よろしくお願いします。 --- ## [機械学習の外れ値検知について](https://discuss.elastic.co/t/topic/218294)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [February 12, 2020, 2:38am UTC](https://discuss.elastic.co/t/topic/218294 "2020-02-12T02:38:39Z")
機械学習について質問させてください。 文字列データを機械学習にて学習させたいです。例えば、 過去データは"A","B","C"・・・・・"Y"のデータしか来ていないことを学習させ、"Z"という未知のデータが来た時に検知させるようにしたいです。 こういったことは機械学習の設定で実現可能でしょうか？ --- ## [LogstashでFilebeatの送信ファイル名を取得する](https://discuss.elastic.co/t/logstash-filebeat/218434)
**Author:** [@echo](https://discuss.elastic.co/u/echo)\ **Replies:** 2\ **Last updated:** [February 9, 2020, 3:51pm UTC](https://discuss.elastic.co/t/logstash-filebeat/218434 "2020-02-09T15:51:54Z")
Logstash.conf で Filebeat から送信されたファイル名を grok で取得したいのですが、 下記で出来ませんでした。(バージョン7.5.2) 6.3.1 では出来ていて、ドキュメントを読んでも同様の動作が 可能な方法が見つからない状況です。 Filebeatの送信ファイルパスは、/var/log/2.log です。 どなたかご教示いただければと思います。 input { beats { por… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=6) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=8)