# 한국어 질문 및 토론 **URL:** https://discuss.elastic.co/c/in-your-native-tongue/korean/38.md?page=4 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 5 --- ## [Xml 소스 파싱에 관한 문제](https://discuss.elastic.co/t/xml/127237)
**Author:** [@seungtae](https://discuss.elastic.co/u/seungtae)\ **Replies:** 4\ **Last updated:** [April 9, 2018, 7:44am UTC](https://discuss.elastic.co/t/xml/127237 "2018-04-09T07:44:15Z")
안녕하세요. XML 파싱하는 주제에 관해 몇 가지 자문을 구하고자 질문을 올립니다. 현재 테스트는 Postman으로 XML 소스를 로그스태쉬로 보내고, 로그스태쉬에서 http로 받습니다. 여러 filter들을 통하여 파싱을 하고 output으로 Elasticsearch에 저장하고 또한 콘솔로 찍어서 테스트를 진행하고 있습니다. 질문을 드리고자 하는 부분은 XML 소스 구조가 이상할… --- ## [로그스태시를 통해 mysql에서 elasticsearch로 업데이트 데이터 가져오기 ](https://discuss.elastic.co/t/mysql-elasticsearch/124066)
**Author:** [@songhee](https://discuss.elastic.co/u/songhee)\ **Replies:** 0\ **Last updated:** [March 15, 2018, 10:13am UTC](https://discuss.elastic.co/t/mysql-elasticsearch/124066 "2018-03-15T10:13:20Z")
안녕하세요 최근에 엘라스틱서치를 배우고 있는 초보 개발자 입니다. 저는 최근에 mysql드라이버에 연결하는데 성공하여 엘라스틱서치에 테이블 데이터를 집어 넣는데 성공했습니다. 로그스태시 덕분입니다. 근데 처음에 bulk insert 데이터 말고도 추후 updata/delete된 데이터도 elasticsearch에 적용시키고 싶습니다. 이를 위한 통삭적인 플로우를 설명해주세요 … --- ## [배열 타입의 속성을 배열의 길이로 정렬하는 방법](https://discuss.elastic.co/t/topic/122289)
**Author:** [@6f99472dfa6144929fc4](https://discuss.elastic.co/u/6f99472dfa6144929fc4)\ **Replies:** 0\ **Last updated:** [March 2, 2018, 3:46pm UTC](https://discuss.elastic.co/t/topic/122289 "2018-03-02T15:46:18Z")
안녕하세요. 엘라스틱 6.x 버전을 이용해서 개발하면서 정렬의 대한 문제가 있어서 질문드립니다. 배열 값이 들어가 있는 "meta\_likecnt"의 배열 길이값으로 정렬된 값을 가져오는 방법을 찾아봤는데 아래와 같은 소스를 이용해서 정렬을 시도 해 보았으나 원하는 결과값이 나오지 않았습니다. { "sort": { "\_script": { "script": "doc\['meta\_likecnt… --- ## [외부 접근 실패](https://discuss.elastic.co/t/topic/115826)
**Author:** [@Hyeok\_Kim](https://discuss.elastic.co/u/Hyeok_Kim)\ **Replies:** 0\ **Last updated:** [January 17, 2018, 5:21am UTC](https://discuss.elastic.co/t/topic/115826 "2018-01-17T05:21:33Z")
안녕하세요 엘라스틱서치 설정(elasticsearch.yml) 파일에 network.host나 network.bind\_host 에 대한 설정 구문을 추가하면, 에러가 발생합니다. 어떻게 해야 해결 가능할까요 ? 제가 한 방법은 아래에 기술했습니다. 1. elasticsearch.yml 설정 추가 network.host: 0.0.0.0 or network.bind\_host: 0… --- ## [x-pack 설치 후 curl 문의](https://discuss.elastic.co/t/x-pack-curl/113960)
**Author:** [@3d1171c90199bbf3aef1](https://discuss.elastic.co/u/3d1171c90199bbf3aef1)\ **Replies:** 1\ **Last updated:** [January 4, 2018, 12:57pm UTC](https://discuss.elastic.co/t/x-pack-curl/113960 "2018-01-04T12:57:20Z")
안녕하세요. x-pack을 설치 후 서버(리눅스) curl http://localhost:9200 으로 질의를 날리면 missing authentication token for REST request \<\<-- 일부분임 메시지가 출력됩니다. (포트스맨(postmen)에서 똑같은 현상발생\_ 브라우저에서 ID/PW를 입력하면 정상적으로 출력되는것을 봐서는 인증이 안된것같은데.… --- ## [x-pack 설치 후 엘라스틱서치 curl 문의](https://discuss.elastic.co/t/x-pack-curl/113961)
**Author:** [@3d1171c90199bbf3aef1](https://discuss.elastic.co/u/3d1171c90199bbf3aef1)\ **Replies:** 0\ **Last updated:** [January 3, 2018, 4:34pm UTC](https://discuss.elastic.co/t/x-pack-curl/113961 "2018-01-03T16:34:42Z")
안녕하세요 엘라스틱 설치 후 x-pack 까지 설치를했습니다. 설치 후 계정정보도 새로 등록했구요(kibana를 통해) 서버(centos 6.x)에서 curl http://localhost:9200 을 하면 {"error":{"root\_cause":\[{"type":"security\_exception","reason":"missing authentication token for REST… --- ## [document에 있는 array의 elements끼리도 비교나 시각화를 할 수 있는지 궁금합니다.](https://discuss.elastic.co/t/document-array-elements/112740)
**Author:** [@dojun](https://discuss.elastic.co/u/dojun)\ **Replies:** 2\ **Last updated:** [December 22, 2017, 2:32am UTC](https://discuss.elastic.co/t/document-array-elements/112740 "2017-12-22T02:32:28Z")
검색 로그를 es에 저장하고 kibana로 시각화를 하려고 하는데요 검색 조건과 검색된 아이템들이 하나의 document로 만들어집니다. 예를들어 { 'query': { ... }, 'items': \[ { 아이템 정보 ... } \] } 이런식으로 구성이 되어있는데요 여기서 items의 element들만 가지고도 시각화가 가능한지 궁금합니다. items elemen… --- ## [yyyy-MM-dd hh:mi:ss 관련 데이터 검색](https://discuss.elastic.co/t/yyyy-mm-dd-hh-mi-ss/110620)
**Author:** [@bbfb2b9129f8b9e1b62c](https://discuss.elastic.co/u/bbfb2b9129f8b9e1b62c)\ **Replies:** 3\ **Last updated:** [December 11, 2017, 5:28am UTC](https://discuss.elastic.co/t/yyyy-mm-dd-hh-mi-ss/110620 "2017-12-11T05:28:34Z")
엘라스틱서치 관련 문의드립니다. 매핑을 먼저 하지 않고 인덱스만 만든상태에서 아래와 같이 데이터를 넣었습니다. \[POST\] http://localhost:9200/test/type1/3 { "create\_date" : "2017-12-07 23:42:51" } ES에서 자동으로 매핑을 해줘서 아래와 같이 되었습니다. { "test": { "mappings": { "type1… --- ## [Shard, replica 설정 질문 드립니다](https://discuss.elastic.co/t/shard-replica/108062)
**Author:** [@rootkey](https://discuss.elastic.co/u/rootkey)\ **Replies:** 1\ **Last updated:** [December 4, 2017, 1:20am UTC](https://discuss.elastic.co/t/shard-replica/108062 "2017-12-04T01:20:55Z")
안녕하세요 elasticsearch 운영 관련 하여 몇가지 질문 드립니다. 구성은 아래와 같습니다. master 2대 / data node 3대 / logstash 2대 ip heap.percent ram.percent cpu load\_1m load\_5m load\_15m node.role master name 218.x.x.x 4 … --- ## [키바나 Dashboard 및 Visualize의 Share 관련 질문](https://discuss.elastic.co/t/dashboard-visualize-share/104344)
**Author:** [@glemfk00](https://discuss.elastic.co/u/glemfk00)\ **Replies:** 1\ **Last updated:** [October 20, 2017, 4:45am UTC](https://discuss.elastic.co/t/dashboard-visualize-share/104344 "2017-10-20T04:45:25Z")
한가지 궁금한 사항이 생겨서 질문 남깁니다. 우선 키바나에서 완성된 Dashboard 및 각각의 Visualize를 Share 기능을 이용하여 iframe 방식으로 별도의 WEB시스템에 적용할 수 있는걸로 알고있습니다. 여기서 궁금한점은 X-PACK 적용시 별도의 WEB시스템에적용한 iframe영역이 로그인창으로 대체되던데 로그인 없이 공유는 안되는건가요? --- ## [Logstash filter 관련 질문입니다](https://discuss.elastic.co/t/logstash-filter/100307)
**Author:** [@cfcabc077428519b87a8](https://discuss.elastic.co/u/cfcabc077428519b87a8)\ **Replies:** 2\ **Last updated:** [September 15, 2017, 8:37am UTC](https://discuss.elastic.co/t/logstash-filter/100307 "2017-09-15T08:37:25Z")
현재 키바나에서 검색되는 데이터의 형식은 이러합니다. { "\_index": "ggg", "\_type": "log", "\_id": "AV55PAZJZmaqPQPklyRh", "\_version": 1, "\_score": null, "\_source": { "date": "201709120590", "geoip": {}, "offset": 338, … --- ## [ ElasticsearchException\[Failed to create native process factories for Machine Learning\]](https://discuss.elastic.co/t/elasticsearchexception-failed-to-create-native-process-factories-for-machine-learning/98804)
**Author:** [@adventure2165](https://discuss.elastic.co/u/adventure2165)\ **Replies:** 0\ **Last updated:** [August 30, 2017, 7:27am UTC](https://discuss.elastic.co/t/elasticsearchexception-failed-to-create-native-process-factories-for-machine-learning/98804 "2017-08-30T07:27:54Z")
--- ## [ElasticsearchException\[Failed to create native process factories for Machine Learning\]](https://discuss.elastic.co/t/elasticsearchexception-failed-to-create-native-process-factories-for-machine-learning/98803)
**Author:** [@adventure2165](https://discuss.elastic.co/u/adventure2165)\ **Replies:** 0\ **Last updated:** [August 30, 2017, 7:27am UTC](https://discuss.elastic.co/t/elasticsearchexception-failed-to-create-native-process-factories-for-machine-learning/98803 "2017-08-30T07:27:50Z")
Windows 10 x64버전, ElasticSearch 5.4.2, kibana 5.5.2, Java 1.8.0u144 버전입니다. X-pack을 설치한 이후 해당오류가 자꾸 발생합니다. 오류상 무언가 파일을 못찾아서 생기는 오류인 것으로 보이긴 하는데… 해결이 힘드네요. 구글 검색에서도 대부분 ml기능을 해제하고 사용하라고 하는데, 저는 ml기능을 사용해보려 하기 때문에 질문드립니다… --- ## [엘라스틱서치 php 관련 질문](https://discuss.elastic.co/t/php/96727)
**Author:** [@b3456ef9ab8344bd7216](https://discuss.elastic.co/u/b3456ef9ab8344bd7216)\ **Replies:** 1\ **Last updated:** [August 14, 2017, 2:09am UTC](https://discuss.elastic.co/t/php/96727 "2017-08-14T02:09:24Z")
우선 현재 진행 상황을 설명드리겠습니다. 서버 : ubuntu DB : mysql 언어 : php 서버는 aws ec2를 사용중입니다. 우선 테스트 서버를 현재 서비스와 동일하게 구축하여 테스트 서버에 elasticsearch과 logstash를 설치하였습니다. logstash를 사용하여 데이터베이스에 있는 데이터를 elasticsearch에 인덱싱 하는 작업은 테스트로 성공한 상… --- ## [키바나에서 엘라스틱 서치에 있는 인덱스 데이터를 어떻게 받고, 웹에 띄우나요?](https://discuss.elastic.co/t/topic/93483)
**Author:** [@WooDaeKyun](https://discuss.elastic.co/u/WooDaeKyun)\ **Replies:** 5\ **Last updated:** [August 4, 2017, 4:57am UTC](https://discuss.elastic.co/t/topic/93483 "2017-08-04T04:57:25Z")
키바나에서 엘라스틱 서치에 있는 인덱스 데이터를 어떻게 받고, 웹에 띄우나요? 터미널로 logstash/bin/logstash -f ./logstash.conf 한다든지 키바나를 실행해서 엘라스틱서치로 만들어 놓은 인덱스를 찾아서 활성화한다든지 그런걸 말하는게 아니고요 ELK가 오픈 소스잖아요. 키바나 폴더 내 또는 엘라스틱 서치 폴더 내에 있는 소스코드(js, 배쉬) 파일 통해서 알… --- ## [Ip를 인식하지 못하는 문제](https://discuss.elastic.co/t/ip/89190)
**Author:** [@Yimjunhyeok](https://discuss.elastic.co/u/Yimjunhyeok)\ **Replies:** 0\ **Last updated:** [June 13, 2017, 12:38pm UTC](https://discuss.elastic.co/t/ip/89190 "2017-06-13T12:38:02Z")
Log 파일의 시작이. 172.16.110.121|64.22.25.14|23424|80| ...이렇게 시작합니다. 그래서 맵핑 템플릿을 다음과 같이 하였는데 "properties": { "SourceIP": { "type": "ip" }, "DestinationIP": { "type": "ip" }, "SourcePor… --- ## [로그스태시에서 구분자를 2개 사용할 수 있는 방법은 없을까요?](https://discuss.elastic.co/t/topic/89188)
**Author:** [@Yimjunhyeok](https://discuss.elastic.co/u/Yimjunhyeok)\ **Replies:** 0\ **Last updated:** [June 13, 2017, 12:34pm UTC](https://discuss.elastic.co/t/topic/89188 "2017-06-13T12:34:52Z")
로그스태시에서 filter에서 separator를 2개를 사용하고 싶은데 즉 로그파일에 구분자가 | \<== 이것도 있고, ||| \<==이것도 있는경우 두개가 지정 가능할까요? 그리고 두개 사이에 우선권을 지정할 수 있을까요? 즉 로그파일중에 ||을 만나면 2번 구분자가 사용된것이고, |||은 1번 구분자, |도 1번 구분자 이렇게 우선권 설정이 가능할까요? --- ## [Out of memory](https://discuss.elastic.co/t/out-of-memory/88495)
**Author:** [@TaeSung\_Kim](https://discuss.elastic.co/u/TaeSung_Kim)\ **Replies:** 4\ **Last updated:** [June 7, 2017, 5:35am UTC](https://discuss.elastic.co/t/out-of-memory/88495 "2017-06-07T05:35:56Z")
elasticsearch 5.2.2 사용 중입니다. 갑작스레 노드가 죽어서 확인을 해보니 로그가 남아있지 않았습니다. 우분투에서 journalctl 명령어로 시스템에 남은 로그를 확인해보니 로그는 아래와 같았습니다. Jun 06 12:29:26 hmxelk-03 kernel: python2 invoked oom-killer: gfp\_mask=0x26000c0, order=2, oom\_… --- ## [Unicast Discovery 설정 시 신규 노드 추가](https://discuss.elastic.co/t/unicast-discovery/87406)
**Author:** [@TaeSung\_Kim](https://discuss.elastic.co/u/TaeSung_Kim)\ **Replies:** 2\ **Last updated:** [May 31, 2017, 4:22am UTC](https://discuss.elastic.co/t/unicast-discovery/87406 "2017-05-31T04:22:25Z")
안녕하세요. Unicast 클러스터 구성을 설정했을 경우 신규 데이터 노드를 추가하면 어떤 프로세스로 신규 노드를 추가해야할까요? 제 개인적인 생각에는 아래 프로세스를 따르지 않을까 생각하는데, 답변 주시면 감사하겠습니다. 신규 노드 추가 신규 노드의 elasticsearch.yml 파일에 unicast 설정 신규 노드 시작 여기까지 하면 기존 클러스터에 신규 노드가 추가될까요? … --- ## [Analyzer 적용했을 때, term query 관련 질문드립니다](https://discuss.elastic.co/t/analyzer-term-query/86380)
**Author:** [@Yungyoung\_Ok](https://discuss.elastic.co/u/Yungyoung_Ok)\ **Replies:** 1\ **Last updated:** [May 29, 2017, 1:01am UTC](https://discuss.elastic.co/t/analyzer-term-query/86380 "2017-05-29T01:01:29Z")
안녕하세요. 현재 엘라스틱서치에 은전한닢 플러그인을 적용해서 사용하려고 테스트해보고 있습니다. 엘라스틱서치5.1.1 버전에 한글 형태소 분석기 seunjeon을 설치했고, template 구조는 아래와 같습니다. PUT template/newstemplate { "template": "news\*", "settings": { "number\_of\_shards": 5, "… --- ## [쿼리 도움 요청드립니다](https://discuss.elastic.co/t/topic/83640)
**Author:** [@Jason\_Park](https://discuss.elastic.co/u/Jason_Park)\ **Replies:** 1\ **Last updated:** [April 27, 2017, 1:09am UTC](https://discuss.elastic.co/t/topic/83640 "2017-04-27T01:09:29Z")
아래 쿼리문을 심플하게 변경하는 방법이 있을 것 같습니다. metric data고 동작은 잘 하는데 가독성이 너무 않좋아서요. 쿼리 내용은 (SUM of HTTP status code 200 COUNT) / (SUM of HTTP method(get+post+delete) COUNT) 입니다. 즉 HTTP request에 대한 응답코드 200 OK의 비율을 구하고자 합니다. 감사 합니다… --- ## [Logstash의 date 필터의 invalid format](https://discuss.elastic.co/t/logstash-date-invalid-format/77112)
**Author:** [@TaeSung\_Kim](https://discuss.elastic.co/u/TaeSung_Kim)\ **Replies:** 1\ **Last updated:** [March 23, 2017, 8:38am UTC](https://discuss.elastic.co/t/logstash-date-invalid-format/77112 "2017-03-23T08:38:50Z")
안녕하세요. logstash 의 date 필터에서 아래와 같이 설정하였는데, invalid format 에러가 발생해서요. \[2017-03-02T08:30:00,265\]\[WARN \]\[logstash.outputs.elasticsearch\] Failed action. {:status=\>400, :action=\>\["index", {:id=\>"4086972", :index=\>"erinapp… --- ## [Logstash date 파싱 중](https://discuss.elastic.co/t/logstash-date/78631)
**Author:** [@TaeSung\_Kim](https://discuss.elastic.co/u/TaeSung_Kim)\ **Replies:** 1\ **Last updated:** [March 23, 2017, 8:36am UTC](https://discuss.elastic.co/t/logstash-date/78631 "2017-03-23T08:36:58Z")
2017-03-15 오전 1:28:05 이런 형태의 date 라면 어떻게 파싱을 해야 할까요? 일반적으로 2017-03-15 1:28:05 AM 이렇게 들어오는데 특정 디바이스에서 올려준 데이터를 보니 저렇게 되어있던데.. 파싱 에러가 발생하네요.. 경험 있으신 분들이 계시면 조언 부탁드립니다. 감사합니다. --- ## [Zen discovery 관련 이슈 공유(AWS 환경)](https://discuss.elastic.co/t/zen-discovery-aws/76164)
**Author:** [@111157](https://discuss.elastic.co/u/111157)\ **Replies:** 0\ **Last updated:** [February 23, 2017, 7:17am UTC](https://discuss.elastic.co/t/zen-discovery-aws/76164 "2017-02-23T07:17:44Z")
안녕하세요. 음.. 현재 AWS 환경에서 Elasticsearch 클러스터를 구성해서 열심히 개발 중인 개발자입니다. 다름이 아니라 최근에 zen discovery 와 관련해서 이슈가 발생해서 해결 방법을 공유하고 원인을 같이 생각해보고자 글을 올립니다. 운영환경 일단 운영환경을 먼저 공유해드리면, 리전: 서울 리전 클러스터 구성 Master node(3): M4.large … --- ## [샤드 및 레플리카 개수 세팅](https://discuss.elastic.co/t/topic/74996)
**Author:** [@Yungyoung\_Ok](https://discuss.elastic.co/u/Yungyoung_Ok)\ **Replies:** 2\ **Last updated:** [February 17, 2017, 12:33pm UTC](https://discuss.elastic.co/t/topic/74996 "2017-02-17T12:33:45Z")
안녕하세요. 엘라스틱서치로 클러스터를 구성했는데요. 샤드와 레플리카 개수를 몇 개로 지정해야 할 지 잘 모르겠습니다. 몇 개가 적당한지 개수와 이유를 알 수 있을까요? 현재 클러스터 환경은 서버는 2대이고 노드는 4개(마스터노드 1개, 데이터노드 3개)이며, 각 노드의 용량은 8G 입니다. --- ## [데이터 유실에 관하여](https://discuss.elastic.co/t/topic/74927)
**Author:** [@111149](https://discuss.elastic.co/u/111149)\ **Replies:** 1\ **Last updated:** [February 14, 2017, 3:07am UTC](https://discuss.elastic.co/t/topic/74927 "2017-02-14T03:07:00Z")
책을 읽기로는 데이터 유실이 있을 수 있기 때문에 원본데이터를 따로 저장하라고 하는데요, 우선 데이터 유실이 일어나는 이유를 알고 싶습니다. --- ## [엘라스틱 쿼리](https://discuss.elastic.co/t/topic/74274)
**Author:** [@Yungyoung\_Ok](https://discuss.elastic.co/u/Yungyoung_Ok)\ **Replies:** 1\ **Last updated:** [February 10, 2017, 10:23pm UTC](https://discuss.elastic.co/t/topic/74274 "2017-02-10T22:23:09Z")
elasticsearch mtermvectors 쿼리 --- ## [방화벽 환경에서 logstash plugin 설치](https://discuss.elastic.co/t/logstash-plugin/74371)
**Author:** [@Hyung\_Kwon\_Moon](https://discuss.elastic.co/u/Hyung_Kwon_Moon)\ **Replies:** 0\ **Last updated:** [February 8, 2017, 1:29pm UTC](https://discuss.elastic.co/t/logstash-plugin/74371 "2017-02-08T13:29:44Z")
윈도우7 환경에서 사내 방화벽 때문에 logstash-plugin install 사용을 못하고 있는데. https://rubygems.org, https://bunder.rubygems.org 2개의 도메인만 방화벽에서 열어주면 될까요? --- ## [Cluster a의 일부 인덱스를 신규장비 cluster b로 이동시키는 방법](https://discuss.elastic.co/t/cluster-a-cluster-b/24773)
**Author:** [@happyprg](https://discuss.elastic.co/u/happyprg)\ **Replies:** 1\ **Last updated:** [February 7, 2017, 10:15pm UTC](https://discuss.elastic.co/t/cluster-a-cluster-b/24773 "2017-02-07T22:15:32Z")
5대(10개 노드)로 구성된 cluster a에 A,B,C index를 새롭게 구성한 cluster b(5대 10개 노드)로 이동시킬 수 있는 전략은 어떤것이 있을까요? include ip 옵션을 사용해서 index의 이동은 원하는 node에 배치 할 수 있을것 같은데 index 이동이 완료 된 후, cluster a에 포함된 5대를 cluster b로 재구성하는(따로 분리 해내는) 일이 쉽… --- ## [엠텀벡터 쿼리](https://discuss.elastic.co/t/topic/74275)
**Author:** [@Yungyoung\_Ok](https://discuss.elastic.co/u/Yungyoung_Ok)\ **Replies:** 0\ **Last updated:** [February 7, 2017, 7:29pm UTC](https://discuss.elastic.co/t/topic/74275 "2017-02-07T19:29:25Z")
엠텀벡터 쿼리의 결과를 새로운 인덱스에 바로 저장할 수 있나요? [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/korean/38.md?page=3) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/korean/38.md?page=5)