# 日本語による質問・議論はこちら **URL:** https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=9 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 10 --- ## [Dashboardの表示の時にエラーになる。](https://discuss.elastic.co/t/dashboard/210143)
**Author:** [@mono113](https://discuss.elastic.co/u/mono113)\ **Replies:** 0\ **Last updated:** [December 2, 2019, 9:15am UTC](https://discuss.elastic.co/t/dashboard/210143 "2019-12-02T09:15:13Z")
visualizeで作成したグラフをDashboardで表示しようとした際に、以下のようなエラーが画面右側に出てしまいます。 Error in visualization unknown error visualizeではbucketsのFiltersを利用して、以下のような指定方法でabcを含むパス毎のアクセス数をカウントしています。 {"wildcard":{"cs\_uri\_query.keyword":"abc"}} 新… --- ## [Ingest node ドットを含むフィールド名の取得方法について](https://discuss.elastic.co/t/ingest-node/210126)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [December 2, 2019, 7:47am UTC](https://discuss.elastic.co/t/ingest-node/210126 "2019-12-02T07:47:39Z")
質問失礼致します。 Elasticsearchのingest node(Script Processor)にてシュミレーションを実施していますが、 エラーが発生します。 記載内容 POST /\_ingest/pipeline/\_simulate { "pipeline": { "processors": \[ { "script": { "source": """ … --- ## [LogstashのSQS input Pluginを使用してS3からファイルを取得する方法](https://discuss.elastic.co/t/logstash-sqs-input-plugin-s3/210122)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 0\ **Last updated:** [December 2, 2019, 7:01am UTC](https://discuss.elastic.co/t/logstash-sqs-input-plugin-s3/210122 "2019-12-02T07:01:23Z")
以下のような構成で、LogstashのSQS input Pluginを使用してS3ストレージからファイルを取得したいです。 ＜構成＞ S3 -\> SQS \<- Logstash ＜実現方式案＞ ① S3ストレージにファイルを配置 ② ファイル配置を契機に、S3→SQSにイベント送信 ③ LogstashはSQSをinputとし、SQSにキューイングされている順番でS3に格納されているファイルを取得する 上記実現方式を考え… --- ## [S3の情報を取得する方法(tags設定時)](https://discuss.elastic.co/t/s3-tags/209240)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 4\ **Last updated:** [December 2, 2019, 6:57am UTC](https://discuss.elastic.co/t/s3-tags/209240 "2019-12-02T06:57:58Z")
再度質問を失礼させて頂きます。 S3→SQS→Filebeat→Logstash→Elasticsearchの連携時、 filebeat.ymlでS3バケット名・ファイル名毎にtagsを設定し連携しようとしています。 以下の定義情報の元、疎通すると意図しないインデックスデータが登録されます。 filebeat.yml #=========================== Filebeat inputs ==========… --- ## [Elastic社提供のサービスについて](https://discuss.elastic.co/t/elastic/209916)
**Author:** [@ichirou](https://discuss.elastic.co/u/ichirou)\ **Replies:** 1\ **Last updated:** [November 29, 2019, 5:50am UTC](https://discuss.elastic.co/t/elastic/209916 "2019-11-29T05:50:55Z")
クラウドでのElastisearchを運用を検討しており、調査しているのですが明確にサービス内容がわからなかったので、下記の認識が正しいかご教授いただけませんでしょうか？ Elastic Cloud 希望のクラウド環境を選択し、クラスタ構成やVPC設定を指定して環境構築完了。 サーバ等のインフラ管理は不要。 Elastic Service Elastic Cloudで動いているElastic Stackの契約形態のこと。スタンダ… --- ## [Filebeatの再起動を伴わずにinput定義を追加したい](https://discuss.elastic.co/t/filebeat-input/209611)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 5\ **Last updated:** [November 28, 2019, 12:57pm UTC](https://discuss.elastic.co/t/filebeat-input/209611 "2019-11-28T12:57:51Z")
filebeatで再起動を伴わずにinput定義を追加する方法があるかどうかご教示ください。 ＜やりたいこと＞ ログAをinputとして起動して、運用中に新しくログBを追加する際、サービス停止(filebeatの再起動)を伴わずに定義を追加したい。 下記のymlの設定でいうと、もともとログAの定義のみ設定されている状態で、filebeat再起動無しでログBの設定を追加したいです。 filebeat.inputs: - type… --- ## [Filebeatのbackoff関連の動作確認方法を知りたい](https://discuss.elastic.co/t/filebeat-backoff/209657)
**Author:** [@sat1100](https://discuss.elastic.co/u/sat1100)\ **Replies:** 0\ **Last updated:** [November 27, 2019, 10:21am UTC](https://discuss.elastic.co/t/filebeat-backoff/209657 "2019-11-27T10:21:51Z")
現在、Filebeatにてbackoffにてスキャン間隔を指定して動作を確認しようとしております。 filebeat.ymlには下記の設定をしており、15s-30s-1m-2m-4m-5m-5mと動作すると想定しています。 #Log input type: log enabled: true scan\_frequency: 300s backoff: 15s max\_backoff: 300s backoff\_fact… --- ## [Timeseriesのlabel間集計](https://discuss.elastic.co/t/timeseries-label/209419)
**Author:** [@nakar-kashi](https://discuss.elastic.co/u/nakar-kashi)\ **Replies:** 8\ **Last updated:** [November 27, 2019, 6:17am UTC](https://discuss.elastic.co/t/timeseries-label/209419 "2019-11-27T06:17:22Z")
こんにちは。 現在kibanaでサーバごとのディスク使用量の前日との増減を表示したいと思っています。 timeseriesで当日、前日のディス使用量は表示できたのですが、差分がうまく取れません。 別ラベルのデータをとってくることは出来るのでしょうか。 尚、ディスク使用量は1つのデータとなっているので、同じindexに対するoffsetを使用しています。 ラベル1 Aggregation:MAX Field:use\_disk … --- ## [Filebeatモジュールの作成について](https://discuss.elastic.co/t/filebeat/209448)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 3\ **Last updated:** [November 27, 2019, 5:25am UTC](https://discuss.elastic.co/t/filebeat/209448 "2019-11-27T05:25:12Z")
filebeat v7.4を使用しております 以下のマニュアルを参考に、filebeatのモジュールを作成しようとしております。 https://www.elastic.co/guide/en/beats/devguide/7.4/filebeat-modules-devguide.html マニュアルに従い、モジュール作成するにあたって以下のコマンドを実行したところ、エラーとなりました。 原因をご教示頂けないでしょうか $ … --- ## [LogstashのSQS input pluginを使いS3データを取得する方法](https://discuss.elastic.co/t/logstash-sqs-input-plugin-s3/209607)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [November 27, 2019, 4:49am UTC](https://discuss.elastic.co/t/logstash-sqs-input-plugin-s3/209607 "2019-11-27T04:49:26Z")
質問失礼致します。 Logstashにて、SQS input pluginを使いS3のデータを取得する方法はありますでしょうか。 ▼実現したいルート S3 -\> SQS \<- Logstash(SQS input plugin)-\>Elasticsearch Logstashのconfigにて以下のように記述する方法がないか ドキュメントを探しているのですが見つかりません。 input { sqs { acces… --- ## [Filebeat.ymlのリロードについて](https://discuss.elastic.co/t/filebeat-yml/209416)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [November 26, 2019, 5:31am UTC](https://discuss.elastic.co/t/filebeat-yml/209416 "2019-11-26T05:31:28Z")
質問失礼致します。 filebeatにてfilebeat.ymlの内容を変更後、filebeatの停止を伴わずにリロードしたいです。 https://www.elastic.co/guide/en/beats/filebeat/current/\_live\_reloading.html moduleのyml変更時のリロード処理の公式ドキュメントはありますが、filebeat.ymlの変更時に関しては見つかりませんでした。 file… --- ## [ElasticsearchとKibanaを監視したい](https://discuss.elastic.co/t/elasticsearch-kibana/209206)
**Author:** [@sat1100](https://discuss.elastic.co/u/sat1100)\ **Replies:** 2\ **Last updated:** [November 26, 2019, 1:16am UTC](https://discuss.elastic.co/t/elasticsearch-kibana/209206 "2019-11-26T01:16:16Z")
ElasticsearchとKibanaのプロセスを監視ツールにて監視したいと考えています。 どのプロセスが起動していて監視をすればいいでしょうか。 psコマンドで表示されたプロセスのみで問題ないでしょうか。 他にもありましたら確認方法等ご教示お願い致します。 環境： RHEL 7.5 Elasticsearch 7.4.1 Kibana 7.4.1 --- ## [S3の情報を取得する方法](https://discuss.elastic.co/t/s3/209205)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 0\ **Last updated:** [November 25, 2019, 12:43am UTC](https://discuss.elastic.co/t/s3/209205 "2019-11-25T00:43:02Z")
質問を失礼させて頂きます。 S3→SQS→Filebeat→Logstash→Elasticsearchの連携時、 filebeat.ymlでS3バケット名・ファイル名を条件にindex名を振り分けたい場合、記述内容は以下で合っていますでしょうか。 #現状、filebeat→Logstashの連携時にエラーが出力されています。 #別処理にてfilebeat→Logstashの疎通はとれており、ymlを編集したところ疎通出来なくな… --- ## [INDEX作成時に自動でAliasを設定したい](https://discuss.elastic.co/t/index-alias/207991)
**Author:** [@sat1100](https://discuss.elastic.co/u/sat1100)\ **Replies:** 2\ **Last updated:** [November 25, 2019, 12:38am UTC](https://discuss.elastic.co/t/index-alias/207991 "2019-11-25T00:38:48Z")
Logstashのtest.confのoutput出力で「index =\> "test-%{+yyyy.MM.dd}"」と記載し、 Elasticsearchへindexが作成されますが、コマンドラインで設定する以外にelasticseach.ymlに Aliasを記載して設定する事は実現可能でしょうか。 もし、可能であれば記載方法等ご教示お願いします。 --- ## [【Filebeat】s3のログ情報を取得する方法](https://discuss.elastic.co/t/filebeat-s3/208795)
**Author:** [@harue](https://discuss.elastic.co/u/harue)\ **Replies:** 2\ **Last updated:** [November 21, 2019, 7:08am UTC](https://discuss.elastic.co/t/filebeat-s3/208795 "2019-11-21T07:08:07Z")
お世話になります。 Filebeatのs3 inputについて質問です。 公式ドキュメント s3にログをアップロード後、s3→SQS→Filebeatの疎通を実施しています。 Filebeatのymlにて、ログがアップロードされたs3のバケット名、ファイル名を取得する方法があれば教えてください。 取得理由：バケット名、ファイル名によりindex名を振り分けたいため情報が必要です。 SQSに格納されているメッセージには以下の情… --- ## [ログローテート時、Filebeatでのログ収集がとまる。](https://discuss.elastic.co/t/filebeat/208824)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 0\ **Last updated:** [November 21, 2019, 7:34am UTC](https://discuss.elastic.co/t/filebeat/208824 "2019-11-21T07:34:43Z")
下記が出力され、filebeatでの/var/log/messagesのログ収集がとまります。 ローテート時に、収集する対象のログが、新しいmessagesに切り替わらないようです。 現在、対処として、filebeatを再起動させて、ログ収集を再開させています。 他に、よい対処方法がありましたら、ご教示お願いします。 ■ログ収集がとまったときの出力 ○filebeatのログ出力 2019-11-21T06:30:09.466… --- ## [Filebeatのログのwarning出力について](https://discuss.elastic.co/t/filebeat-warning/208683)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 4\ **Last updated:** [November 21, 2019, 2:51am UTC](https://discuss.elastic.co/t/filebeat-warning/208683 "2019-11-21T02:51:17Z")
filebeatログから、下記のWARNの出力を止めたいです。 filebeatとlogstashの設定で不足等が、あるのでしょうか？ 公式ドキュメントを確認したのですが、原因が不明でした。 可能でしたら、ご教示をお願いします。 ■filebeatのログ出力 2019-11-20T11:11:16.230Z WARN beater/filebeat.go:368 Filebeat is unable to load the I… --- ## [データベーススキーマをバージョン管理したい。](https://discuss.elastic.co/t/topic/208258)
**Author:** [@Niimi](https://discuss.elastic.co/u/Niimi)\ **Replies:** 2\ **Last updated:** [November 20, 2019, 12:07am UTC](https://discuss.elastic.co/t/topic/208258 "2019-11-20T00:07:33Z")
これまでMS SQL Serverなどでデーターベーススキーマのバージョン管理をVisual Studioの「データベースプロジェクト」などを使って行っていました。 Elasticsearchでも同様にデータベーススキーマをバージョン管理したいと考えております。できればバージョン管理システム(Gitなど）と連動して自動でマイグレーション出来ればベストと考えております。 データベースマイグレーションツールとしては、liquibaseやF… --- ## [Drop last bucket? について](https://discuss.elastic.co/t/drop-last-bucket/208495)
**Author:** [@peropero](https://discuss.elastic.co/u/peropero)\ **Replies:** 0\ **Last updated:** [November 19, 2019, 11:12am UTC](https://discuss.elastic.co/t/drop-last-bucket/208495 "2019-11-19T11:12:59Z")
視覚化 ＞ VisualBuilder ＞ PanelOption ＞ Drop last bucket? こちらが有効/無効に限らず、 表示されるグラフの最も古い時間と新しい時間（X軸）のY軸がいつも下がって見えます。 ※Drop last bucket? が直接関係しているかどうかはわかりませんが、、 Discover画面と比較しても明らかに数が異なります。 なぜでしょうか？ 仕様でしょうか？ Kibana7.2.… --- ## [Kibanaでindexpatternを自動で登録する方法](https://discuss.elastic.co/t/kibana-indexpattern/208252)
**Author:** [@keikei12](https://discuss.elastic.co/u/keikei12)\ **Replies:** 2\ **Last updated:** [November 18, 2019, 8:37am UTC](https://discuss.elastic.co/t/kibana-indexpattern/208252 "2019-11-18T08:37:22Z")
Kibana7.4.2を使用しています。 ElasticSearchのインデックスをKibanaで参照するために、 KibanaのManagementからIndexPatternを登録する必要があると思いますが、自動で登録するような方法はないのでしょうか？ ElasticSearchで日付ごとのインデックスを作成しており、毎日新しいindexができるため、自動化できないか考えております。 --- ## [Filebeatでのhttp endpointの使用について](https://discuss.elastic.co/t/filebeat-http-endpoint/207992)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [November 15, 2019, 7:30am UTC](https://discuss.elastic.co/t/filebeat-http-endpoint/207992 "2019-11-15T07:30:57Z")
filebeatでhttp endpointを有効にし、heartbeatを使用して、filebeatの死活監視を行いたいです。(version 7.4) 以下のマニュアルを参照して実施しました https://www.elastic.co/guide/en/beats/filebeat/7.4/http-endpoint.html 実施内容： ① filebeat.yml編集し、以下3行を追加 http.enabled: t… --- ## [ログ出力先に複数フォーマットのログが出力される場合](https://discuss.elastic.co/t/topic/207979)
**Author:** [@keikei12](https://discuss.elastic.co/u/keikei12)\ **Replies:** 1\ **Last updated:** [November 15, 2019, 3:06am UTC](https://discuss.elastic.co/t/topic/207979 "2019-11-15T03:06:20Z")
logstashの仕様でご存じでしたら教えて下さい。 現在下記のような設定を入れています。 input { beats { port =\> "5044" } } filter { grok { match =\> {"message" =\> '%{TIMESTAMP\_ISO8601}\\s\*%{DATESTAMP\_OTHER}%{LOGLEVEEL}:\\s\*%{GREE… --- ## [ログを4つのログに分割してElasticsearchに送る](https://discuss.elastic.co/t/4-elasticsearch/206889)
**Author:** [@keikei12](https://discuss.elastic.co/u/keikei12)\ **Replies:** 6\ **Last updated:** [November 15, 2019, 1:46am UTC](https://discuss.elastic.co/t/4-elasticsearch/206889 "2019-11-15T01:46:57Z")
下記のようなログをlogstashで整形してElasticSearchに送りたいのですが可能でしょうか？ ＜ログのフォーマット＞ 日付:ログ種別△ログ1△△ログ2△△ログ3△△ログ4 ※△はタブです。 ログ1、ログ2、ログ3、ログ4とそれぞれ別のログとして elasticsearchに送りたいです。 --- ## [Nested内のオブジェクト数で絞り込みする方法について](https://discuss.elastic.co/t/nested/207430)
**Author:** [@onorioriori](https://discuss.elastic.co/u/onorioriori)\ **Replies:** 2\ **Last updated:** [November 14, 2019, 4:55am UTC](https://discuss.elastic.co/t/nested/207430 "2019-11-14T04:55:18Z")
お世話になっております。 以前質問させて頂いた「Nested内のオブジェクト数でソートする方法について」の延長上にあるのですが、 以下のようなnestedフィールドのインデックスを作成し、 PUT my\_index { "mappings": { "properties": { "user": { "type": "nested" } } } } nested内… --- ## [kibanaのDashboardにボタンを追加したい](https://discuss.elastic.co/t/kibana-dashboard/207643)
**Author:** [@kobaya](https://discuss.elastic.co/u/kobaya)\ **Replies:** 0\ **Last updated:** [November 13, 2019, 7:25am UTC](https://discuss.elastic.co/t/kibana-dashboard/207643 "2019-11-13T07:25:32Z")
はじめまして。 現在kibanaでダッシュボードを作成しているのですが、頻繁に使用するSearch文をボタン等に設定して、そこが押されたらその条件で検索される。というような事は可能でしょうか？ よろしくお願いいたします。 --- ## [Kibanaで、ログの記載日時で、表示を絞りたい。](https://discuss.elastic.co/t/kibana/207484)
**Author:** [@Negi700](https://discuss.elastic.co/u/Negi700)\ **Replies:** 2\ **Last updated:** [November 13, 2019, 5:06am UTC](https://discuss.elastic.co/t/kibana/207484 "2019-11-13T05:06:28Z")
Kibanaで、Apacheログを集計するため、アクセスログの記載日時で、表示を絞りたいです。 Timeの日時で表示を絞ることは出来ますが、しかし、Timeの記載日時は、Elasticsearchへの格納時間のため、 Messge内の日時にずれがあり、ログ記載の日時で、表示を絞れず困っています。 ①アクセスログの記載日時で、表示を絞ることは可能でしょうか? ②Kibanaのログ表示のTimeに、収集したログの記載の日時を表示は可… --- ## [Watcherのscriptにおける記述作法](https://discuss.elastic.co/t/watcher-script/207610)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 2\ **Last updated:** [November 13, 2019, 4:46am UTC](https://discuss.elastic.co/t/watcher-script/207610 "2019-11-13T04:46:34Z")
お世話になります。 基礎的な質問で大変恐縮なのですが、 Watcher の advanced watch に設定するconditionで、scriptを記述したいのですが、 下記URLのような書き方（scriptのプログラムを「"""」で囲む）をすると、エラーが発生します。 エラーメッセージ Watch JSON（抜粋） "condition": { "script": { "source": "… --- ## [部分一致の曖昧検索について](https://discuss.elastic.co/t/topic/207614)
**Author:** [@b18bd8be4bf795b30ee7](https://discuss.elastic.co/u/b18bd8be4bf795b30ee7)\ **Replies:** 0\ **Last updated:** [November 13, 2019, 2:30am UTC](https://discuss.elastic.co/t/topic/207614 "2019-11-13T02:30:28Z")
match\_phrase queryと曖昧検索を組み合わせたような検索をしたいと考えております。 バージョン：Elasticsearch6.3（AWSのElasticsearch Serviceを使用しております。） 具体的には データ1：(株)テスト春夏秋冬 データ2：株式会社テスト冬秋夏春 が存在するとして、下記2点を実現させたいです。 ①『テスあ春』で検索を実行した場合、１だけをヒットさせる。 ②『株式会社テスあ』で… --- ## [FilebeatのOutputに複数の定義を設定する](https://discuss.elastic.co/t/filebeat-output/207275)
**Author:** [@t-nakata](https://discuss.elastic.co/u/t-nakata)\ **Replies:** 2\ **Last updated:** [November 11, 2019, 9:01am UTC](https://discuss.elastic.co/t/filebeat-output/207275 "2019-11-11T09:01:09Z")
Filebeatを使用してElasticseachにデータを登録したいです。その際、FilebeatからLogstash経由で登録したいものと、直接Elasticseachに登録したいファイルが存在します。その場合、一つのFilebeatで実現することは可能でしょうか？ マニュアルを見ると、Filebeatにて指定できるOutputは1つのみとあります。 やはりFilebeatを2台用意し、Outputの設定をそれぞれLogstas… --- ## [WatcherのConditionのAND,OR条件](https://discuss.elastic.co/t/watcher-condition-and-or/206908)
**Author:** [@sshota](https://discuss.elastic.co/u/sshota)\ **Replies:** 0\ **Last updated:** [November 7, 2019, 6:45am UTC](https://discuss.elastic.co/t/watcher-condition-and-or/206908 "2019-11-07T06:45:16Z")
お世話になります。 WatcherのConditionをANDもしくはOR条件で指定したい場合は、scriptを使用するしかないのでしょうか？ 例えばcompareで2つの条件をANDもしくはORで満たす場合に、actionを実行するようにしたいです。 例1：項目Aが1以下、かつ項目Bの値が”RUNNING” 例2：項目Cが10以上、もしくは項目Dの値が”STOP” よろしくお願いいたします。 [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=8) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/japanese/18.md?page=10)