# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=1 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 2 --- ## [Не могу настроить сортировку по алфавиту](https://discuss.elastic.co/t/topic/313057)
**Author:** [@gaparchi](https://discuss.elastic.co/u/gaparchi)\ **Replies:** 1\ **Last updated:** [August 29, 2022, 9:20am UTC](https://discuss.elastic.co/t/topic/313057 "2022-08-29T09:20:03Z")
Здравствуйте, прошу помощь. Не могу отсортировать выборку по алфавиту, по полю с кириллицей. v 7.17.5 Настройки анализатора для русского языка взял из документации Настройки анализатора: "analysis": { … --- ## [ERROR - collector \[index-stats\] timed out when collecting data](https://discuss.elastic.co/t/error-collector-index-stats-timed-out-when-collecting-data/312353)
**Author:** [@AntonUstinov](https://discuss.elastic.co/u/AntonUstinov)\ **Replies:** 12\ **Last updated:** [August 28, 2022, 8:32am UTC](https://discuss.elastic.co/t/error-collector-index-stats-timed-out-when-collecting-data/312353 "2022-08-28T08:32:58Z")
Регулярно стали появляться такие ошибки в логах, после чего эластик (6.8) вылетает. Этот вопрос уже несколько раз поднимался в англоязычном сегменте, но подходящих ответов я там не нашел (писали, что могут быть проблемы … --- ## [Порядок слов в полнотекстном поиске](https://discuss.elastic.co/t/topic/310239)
**Author:** [@Evgeny\_Antipin](https://discuss.elastic.co/u/Evgeny_Antipin)\ **Replies:** 4\ **Last updated:** [August 4, 2022, 11:00am UTC](https://discuss.elastic.co/t/topic/310239 "2022-08-04T11:00:54Z")
Доброго дня. Есть такой индекс: { "ta": { "mappings": { "properties": { "address": { "type": "text" }, "obj\_id": { … --- ## [Why artifacts.elastic.co/GPG-KEY-elasticsearch returns 403 for russian IPs, but not always?](https://discuss.elastic.co/t/why-artifacts-elastic-co-gpg-key-elasticsearch-returns-403-for-russian-ips-but-not-always/300969)
**Author:** [@h\_Kleiser](https://discuss.elastic.co/u/h_Kleiser)\ **Replies:** 26\ **Last updated:** [July 17, 2022, 10:57pm UTC](https://discuss.elastic.co/t/why-artifacts-elastic-co-gpg-key-elasticsearch-returns-403-for-russian-ips-but-not-always/300969 "2022-07-17T22:57:50Z")
I'm making rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch and it return 403, but not always, like 30% of all request passes normally. What's the point of such behaviour? --- ## [Помогите с выгрузкой из логсташа пожалуйста](https://discuss.elastic.co/t/topic/308996)
**Author:** [@PJss](https://discuss.elastic.co/u/PJss)\ **Replies:** 0\ **Last updated:** [July 6, 2022, 9:36am UTC](https://discuss.elastic.co/t/topic/308996 "2022-07-06T09:36:21Z")
Добрый день, досталась мне в управление настроенная система, но не могу разобраться как изменить выгрузку. Выгружается в arcsight : 2022-07-04T12:50:30.046Z {name=TST-FT13} Jul 4 15:50:29 TST-FT13 sshd\[1872\]: Accepted k… --- ## [Поиск по началу строки](https://discuss.elastic.co/t/topic/305784)
**Author:** [@yemcoder](https://discuss.elastic.co/u/yemcoder)\ **Replies:** 1\ **Last updated:** [June 10, 2022, 7:25pm UTC](https://discuss.elastic.co/t/topic/305784 "2022-06-10T19:25:25Z")
Здравствуйте Исходные данные POST test/\_bulk { "index" : { "\_id" : "1" } } {"localizedName": {"name": "iPhone 12"} } { "index" : { "\_id" : "2" } } {"localizedName": {"name": "Чехол для iPhone 12 Pro"} } Поисковый за… --- ## [Последовательный запрос к нескольким индексам](https://discuss.elastic.co/t/topic/306184)
**Author:** [@Evgeny\_Antipin](https://discuss.elastic.co/u/Evgeny_Antipin)\ **Replies:** 1\ **Last updated:** [June 10, 2022, 7:20pm UTC](https://discuss.elastic.co/t/topic/306184 "2022-06-10T19:20:44Z")
Доброго дня! Я создал индекс некой информации по потребителям. Одно из полей индекса - "Подразделение". Тип keyword, пишу просто код записи. Ищу по точному соответствию. Появилась необходимость наложить фильтр доступны… --- ## [Изменение имени interface в filebeat](https://discuss.elastic.co/t/interface-filebeat/305724)
**Author:** [@dreshme](https://discuss.elastic.co/u/dreshme)\ **Replies:** 0\ **Last updated:** [May 26, 2022, 2:34pm UTC](https://discuss.elastic.co/t/interface-filebeat/305724 "2022-05-26T14:34:34Z")
Доброго времени суток. Подскажите, пожалуйста, я собираю netflow с помощью filebeat. Есть поля ''' "egress\_interface" : 199, "ingress\_interface" : 277, ''' Через SNMP я узнал, какие сетевые интерфейсы соответствую… --- ## [Highlighting with fuzziness](https://discuss.elastic.co/t/highlighting-with-fuzziness/302827)
**Author:** [@iost\_ik](https://discuss.elastic.co/u/iost_ik)\ **Replies:** 0\ **Last updated:** [April 20, 2022, 2:30pm UTC](https://discuss.elastic.co/t/highlighting-with-fuzziness/302827 "2022-04-20T14:30:51Z")
Всем привет! Возможно ли реализовать механику подсветки найденных совпадений учитывая ошибки? Например, если поиск ведётся при настройке fuzziness "AUTO:5, 7" Нурафен -\> Нурофен Галавит -\> Галавит, Алфавит --- ## [Как переименовать политику в кибане ? How to rename policy in kibana?](https://discuss.elastic.co/t/how-to-rename-policy-in-kibana/301723)
**Author:** [@tmakaev](https://discuss.elastic.co/u/tmakaev)\ **Replies:** 0\ **Last updated:** [April 6, 2022, 8:41am UTC](https://discuss.elastic.co/t/how-to-rename-policy-in-kibana/301723 "2022-04-06T08:41:41Z")
Всем привет кто может подсказать как переименовать политику в кибане ? Очень тривиальная задача на которой вышел затуп ... --- ## [Забивается RAM](https://discuss.elastic.co/t/ram/299927)
**Author:** [@Uporaba](https://discuss.elastic.co/u/Uporaba)\ **Replies:** 0\ **Last updated:** [March 17, 2022, 9:37am UTC](https://discuss.elastic.co/t/ram/299927 "2022-03-17T09:37:41Z")
Добрый день. Есть кластер из 3 машин 16 ядер 32 гига оперативки. Последние 2 недели появилась проблема, что из 32 гигов становиться заполненным 28-29 ГБ. Грешил на кеш, чистил его, но память не уходила. Перезагрузка само… --- ## [Не появляется индекс в index pattern](https://discuss.elastic.co/t/index-pattern/299303)
**Author:** [@holpa](https://discuss.elastic.co/u/holpa)\ **Replies:** 0\ **Last updated:** [March 10, 2022, 8:10am UTC](https://discuss.elastic.co/t/index-pattern/299303 "2022-03-10T08:10:17Z")
Здравствуйте. Подскажите куда копать. Уже переустановил kibana elastic и logstash. А началось все с того что захотел очистить базу (индексы) и освободить место. В общем не могу добавить свой индекс в виндовс сервера. М… --- ## [Сжатие старых логов](https://discuss.elastic.co/t/topic/297130)
**Author:** [@holpa](https://discuss.elastic.co/u/holpa)\ **Replies:** 10\ **Last updated:** [March 9, 2022, 6:55am UTC](https://discuss.elastic.co/t/topic/297130 "2022-03-09T06:55:08Z")
Здравствуйте. эластик с кибаной собираются логи с домена (сбор логов осуществляется через ForwardedEvents .evtx) В Logstash настроен фильтр которые собирает нужные event id filter { if "slog" in \[tags\] { if \[winlo… --- ## [Как изменить ранжирование если слово встречается более чем 1 раз в разных полях](https://discuss.elastic.co/t/topic/298889)
**Author:** [@Igor\_Batanov](https://discuss.elastic.co/u/Igor_Batanov)\ **Replies:** 0\ **Last updated:** [March 5, 2022, 8:20am UTC](https://discuss.elastic.co/t/topic/298889 "2022-03-05T08:20:52Z")
После выполнения запроса { "query": { "simple\_query\_string": { "query": "масло моторное", "minimum\_should\_match": "90%", "default\_operator": "or" } } } Получа… --- ## [Поиск по документам (pdf, docx и прочие)](https://discuss.elastic.co/t/pdf-docx/296885)
**Author:** [@romixart](https://discuss.elastic.co/u/romixart)\ **Replies:** 0\ **Last updated:** [February 10, 2022, 6:06pm UTC](https://discuss.elastic.co/t/pdf-docx/296885 "2022-02-10T18:06:08Z")
Используем ES для полнотекстового поиска по структурированным данным (название, даты, атрибуты, вложенные сущности с названиями и т.д.). Сейчас нам необходимо к каждому документу проиндексировать N файлов, чтобы поиск мо… --- ## [Использование одного и того же nested документа в разных корневых документах](https://discuss.elastic.co/t/nested/295957)
**Author:** [@Oleksandr](https://discuss.elastic.co/u/Oleksandr)\ **Replies:** 0\ **Last updated:** [February 1, 2022, 3:49pm UTC](https://discuss.elastic.co/t/nested/295957 "2022-02-01T15:49:29Z")
Индекс имеет вид: PUT company { "settings": { "index": { "number\_of\_shards": 1, "number\_of\_replicas": 1 }, "analysis": { "analyzer": { "analyzer-name": { "type": "custom… --- ## [Лимит на одновременное удаление индексов](https://discuss.elastic.co/t/topic/295923)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 0\ **Last updated:** [February 1, 2022, 9:50am UTC](https://discuss.elastic.co/t/topic/295923 "2022-02-01T09:50:18Z")
Добрый день! Есть кластер в котором очень много индексов: некоторые по дням, некоторым по месяцам Сейчас приходится последовательно удалять старые индексы за месяц, т.к. /indexname\_202112\* даёт сильную нагрузку на ФС и… --- ## [Настройка winlogbeat для контроллеров домена](https://discuss.elastic.co/t/winlogbeat/294112)
**Author:** [@holpa](https://discuss.elastic.co/u/holpa)\ **Replies:** 1\ **Last updated:** [January 28, 2022, 12:16pm UTC](https://discuss.elastic.co/t/winlogbeat/294112 "2022-01-28T12:16:55Z")
Привет. Подскажите как правильно настроить. Есть сервер srvlog, он собирает все логи с контроллеров домена (forward event). Как настроить WinLogbeat для отправки логов, полученных этим сервером? Моя конфигурация сейчас… --- ## [Настройка поиска по раскладке и подстроке](https://discuss.elastic.co/t/topic/294941)
**Author:** [@Evgeny\_Kolonchuk](https://discuss.elastic.co/u/Evgeny_Kolonchuk)\ **Replies:** 2\ **Last updated:** [January 27, 2022, 5:10am UTC](https://discuss.elastic.co/t/topic/294941 "2022-01-27T05:10:38Z")
Доброго времени суток всем. Возникла задача хранения данных товаров и поиска по ним. Собственно помощь нужна в том как хранить и как сделать запрос. Пример такой: есть поле у товара search, оно набивается различным конт… --- ## [Как визуализировать запрос в kibana](https://discuss.elastic.co/t/kibana/293016)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 28, 2021, 6:19am UTC](https://discuss.elastic.co/t/kibana/293016 "2021-12-28T06:19:13Z")
Здравствуйте! Помогите разобраться с визуализацией в kibana вот такого запроса: { "size": 0, "aggs": { "orders\_per\_day": { "terms": { "script": { "lang": "painless", "source": "… --- ## [Как в kibana сделать диаграмму "среднего количество заказов по часам в сутках"](https://discuss.elastic.co/t/kibana/292881)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 26, 2021, 8:30pm UTC](https://discuss.elastic.co/t/kibana/292881 "2021-12-26T20:30:06Z")
Помогите в kibana сделать визуализацию среднего количества заказов по часам в сутках за период 30 дней. Пример таблица с данными, в ней указано что с 01.12го по 09 в период с 10 до 11 часов в среднем было создано 5 заказ… --- ## [Auditbeat обновление document\_id](https://discuss.elastic.co/t/auditbeat-document-id/291900)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 24, 2021, 9:42am UTC](https://discuss.elastic.co/t/auditbeat-document-id/291900 "2021-12-24T09:42:07Z")
Добрый день! Отправляю логи auditbeat в elasticserch через logstash. В logstash output добавил параметр document\_id для обновления id документа в elasticserch: if "xml" in \[tags\] { elasticsearch { hosts =\> … --- ## [Unit logstash.service entered failed state](https://discuss.elastic.co/t/unit-logstash-service-entered-failed-state/292848)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 2\ **Last updated:** [December 23, 2021, 11:36pm UTC](https://discuss.elastic.co/t/unit-logstash-service-entered-failed-state/292848 "2021-12-23T23:36:15Z")
OS Centos 7. Обновил версию logstash до 7.16.2, теперь при запуске получаю следующее systemctl status logstash: Dec 24 01:27:08 elk systemd\[1\]: Unit logstash.service entered failed state. Dec 24 01:27:08 elk systemd\[1… --- ## [Logstash - обработка access.log](https://discuss.elastic.co/t/logstash-access-log/292787)
**Author:** [@sergey\_privacy](https://discuss.elastic.co/u/sergey_privacy)\ **Replies:** 0\ **Last updated:** [December 23, 2021, 9:19am UTC](https://discuss.elastic.co/t/logstash-access-log/292787 "2021-12-23T09:19:46Z")
Добрый день! Подскажите пожалуйста по такому вопросу. Есть у меня логи апача. Если применять %{COMMONAPACHELOG} на строку с датой вида \[04/Jan/2015:05:13:42 +0000\] то строка парсится нормально. Но в моем файле логи … --- ## [При прохождении beats pipeline теряется часть полей](https://discuss.elastic.co/t/beats-pipeline/292676)
**Author:** [@roonick](https://discuss.elastic.co/u/roonick)\ **Replies:** 0\ **Last updated:** [December 22, 2021, 12:09pm UTC](https://discuss.elastic.co/t/beats-pipeline/292676 "2021-12-22T12:09:46Z")
Здравствуйте! Я только осваиваю ELK стэк. Была поставлена задача создать дополнительное поле в документах, получаемых из модуля filebeat nginx, обрезав ip адрес до первых трёх октетов. Для этого направил документы в от… --- ## [Logstash настроить фильтр по шаблону](https://discuss.elastic.co/t/logstash/292414)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 20, 2021, 6:11am UTC](https://discuss.elastic.co/t/logstash/292414 "2021-12-20T06:11:15Z")
Подскажите пожалуйста как в logstash настроить фильтр таким образом, чтобы он по шаблону извлекал из пути лога имя файла и вставлял его в новое поле или как другой вариант убирал путь оставляя только имя файла? Например: … --- ## [Legacy index templates - будут ли продолжать работать, или нужно мигрировать?](https://discuss.elastic.co/t/legacy-index-templates/291764)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 0\ **Last updated:** [December 14, 2021, 8:58am UTC](https://discuss.elastic.co/t/legacy-index-templates/291764 "2021-12-14T08:58:24Z")
Добрый день! У меня имеется несколько сотен темплейтов для индексов, которые теперь находятся в секции "Legacy index templates" в Kibana. Будут ли продолжать работать эти темплейты, или в одно обновление вдруг перестанут… --- ## [Auditbeat настройка частоты сканирования](https://discuss.elastic.co/t/auditbeat/291753)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 14, 2021, 6:59am UTC](https://discuss.elastic.co/t/auditbeat/291753 "2021-12-14T06:59:10Z")
Доброго дня! Моя цель получить точное количество логов по пути указанному в auditbeat в elastic для построения графика получения логов по дням в kibana. Проблема в том, что я получаю несколько дублей одного и того же л… --- ## [Filebeat утекает память](https://discuss.elastic.co/t/filebeat/291510)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 11, 2021, 3:50pm UTC](https://discuss.elastic.co/t/filebeat/291510 "2021-12-11T15:50:22Z")
На ВМке имеется примерно около 100 000 лог файлов, характеристики ВМ OS Windows Server 2019, CPU 4, ОЗУ 4Гб. Для сбора логов и последующей их отправки в logstash используется filebeat 7.16.0. После запуска filebeat начин… --- ## [Не работает multiline в Filebeat с filebeat.inputs: - type: filestream](https://discuss.elastic.co/t/multiline-filebeat-filebeat-inputs-type-filestream/290396)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 1\ **Last updated:** [December 10, 2021, 7:56am UTC](https://discuss.elastic.co/t/multiline-filebeat-filebeat-inputs-type-filestream/290396 "2021-12-10T07:56:21Z")
Добрый день! Я столкнулся с проблемой многострочной обработки в Filebeat, когда в параметрах filebeat.inputs: указано type: filestream - журналы файлового потока не анализируются в соответствии с требованиями multiline.… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=2)