# Вопросы на русском языке

**URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=10

[Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md)

**Page:** 11

---

## [Вывод целочисленного значения %-в на графике](https://discuss.elastic.co/t/topic/207912)

<div class="topic-metadata">

**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\
**Replies:** 2\
**Last updated:** [December 6, 2019, 2:55pm UTC](https://discuss.elastic.co/t/topic/207912 "2019-12-06T14:55:26Z")

</div>

Можно ли выводить целые значения процентов в percentage mode на графиках? Изменения в "advanced settings" --\> "percent format" не помогли. Сейчас по оси Y отложены целые значения, а на графике - десятичные дроби. Как …

---

## [Ошибка в логах Logstash:\[ERROR\]\[logstash.outputs.elasticsearch\] An unknown error occurred sending a bulk request to Elasticsearch. We will retry indefinitely {:error\_message=\>"Broken pipe (Write failed)](https://discuss.elastic.co/t/logstash-error-logstash-outputs-elasticsearch-an-unknown-error-occurred-sending-a-bulk-request-to-elasticsearch-we-will-retry-indefinitely-error-message-broken-pipe-write-failed/210741)

<div class="topic-metadata">

**Author:** [@111229](https://discuss.elastic.co/u/111229)\
**Replies:** 4\
**Last updated:** [December 6, 2019, 7:32am UTC](https://discuss.elastic.co/t/logstash-error-logstash-outputs-elasticsearch-an-unknown-error-occurred-sending-a-bulk-request-to-elasticsearch-we-will-retry-indefinitely-error-message-broken-pipe-write-failed/210741 "2019-12-06T07:32:47Z")

</div>

Коллеги, приветствую! Помогите, пожалуйста. Кто-нибудь сталкивался с ошибкой в logstash Broken pipe (Write failed)? Суть всё работало замечательно, бед не знали и в какой-то день просто валом посыпались ошибки ниже. …

---

## [Можно ли в score учитывать только вхождения термов, а не вторичных показателей?](https://discuss.elastic.co/t/score/210367)

<div class="topic-metadata">

**Author:** [@111249](https://discuss.elastic.co/u/111249)\
**Replies:** 1\
**Last updated:** [December 3, 2019, 4:18pm UTC](https://discuss.elastic.co/t/score/210367 "2019-12-03T16:18:21Z")

</div>

Я столкнулся со следующей проблемой: у меня поиск фразы осуществляется в нескольких полях (тайтл, бренд и категория). Приоритет отдается тайтлу, но иногда случается такой момент, когда "горячий шоколад" встречается в тай…

---

## [Как искать русский текст, в котором часть символов заменена на английские](https://discuss.elastic.co/t/topic/210306)

<div class="topic-metadata">

**Author:** [@Murzin\_Vladimir](https://discuss.elastic.co/u/Murzin_Vladimir)\
**Replies:** 1\
**Last updated:** [December 3, 2019, 3:39pm UTC](https://discuss.elastic.co/t/topic/210306 "2019-12-03T15:39:16Z")

</div>

Есть ли какой-то рекомендуемый алгоритм как правильно делать поиск по русскому тексту, если в поисковом запросе некоторые символы заменены на аналогичные по начертанию английские? Поиск нужен с учетом русского стемминга…

---

## [Последовательное применение анализаторов](https://discuss.elastic.co/t/topic/210303)

<div class="topic-metadata">

**Author:** [@Murzin\_Vladimir](https://discuss.elastic.co/u/Murzin_Vladimir)\
**Replies:** 2\
**Last updated:** [December 3, 2019, 9:17am UTC](https://discuss.elastic.co/t/topic/210303 "2019-12-03T09:17:01Z")

</div>

Есть задача: проиндексировать поле с русским стеммингом, а потом применить фильтр символов. Это нужно для того, чтобы была возможность поиска в тексте на русском языке, причем в тексте некоторые символы русского языка з…

---

## [Конвертирование числа в миллисекунды](https://discuss.elastic.co/t/topic/210120)

<div class="topic-metadata">

**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\
**Replies:** 7\
**Last updated:** [December 3, 2019, 4:53am UTC](https://discuss.elastic.co/t/topic/210120 "2019-12-03T04:53:30Z")

</div>

Всем привет, есть поле "duration" с числом, например 1823 это длительность сессии в секундах. Нужно перевести это число в формат HH:MM:SS. На сколько я понял, сначала это число нужно перевести в миллисекунды а потом чер…

---

## [Поделючение elasticsearch к другому elasticsearch](https://discuss.elastic.co/t/elasticsearch-elasticsearch/210128)

<div class="topic-metadata">

**Author:** [@SeaBearYak](https://discuss.elastic.co/u/SeaBearYak)\
**Replies:** 1\
**Last updated:** [December 2, 2019, 2:47pm UTC](https://discuss.elastic.co/t/elasticsearch-elasticsearch/210128 "2019-12-02T14:47:44Z")

</div>

Доброго дня! Имеется два компьютера, на которых установлен ELK-стек. Возникла необходимость после обработки логов с помощью elasticsearch и elasticSIEM на первом ПК, отправлять данные на elasticsearch второго компьютер…

---

## [Как настроить порядок вывода результатов запроса по релевантности?](https://discuss.elastic.co/t/topic/210036)

<div class="topic-metadata">

**Author:** [@111249](https://discuss.elastic.co/u/111249)\
**Replies:** 1\
**Last updated:** [December 2, 2019, 2:43pm UTC](https://discuss.elastic.co/t/topic/210036 "2019-12-02T14:43:35Z")

</div>

Смысл вопроса в следующем: у меня есть множество товаров, которые содержат к примеру слово "помидор". Я хочу настроить выборку следующим образом: приоритет должен отдаваться сначала точным совпадениям, то есть, если поль…

---

## [Ордер при поиске не такой как хочется](https://discuss.elastic.co/t/topic/209851)

<div class="topic-metadata">

**Author:** [@Ekaterina\_Nekrasova](https://discuss.elastic.co/u/Ekaterina_Nekrasova)\
**Replies:** 2\
**Last updated:** [December 2, 2019, 2:41pm UTC](https://discuss.elastic.co/t/topic/209851 "2019-12-02T14:41:49Z")

</div>

всем привет ! У меня PersonType со следующим маппингом "name" : { "type" : "text", "fields" : { "keyword" : { "type" : "keyword", "ignore\_above" : 2…

---

## [Изменение родителей в индексе](https://discuss.elastic.co/t/topic/208941)

<div class="topic-metadata">

**Author:** [@Ekaterina\_Nekrasova](https://discuss.elastic.co/u/Ekaterina_Nekrasova)\
**Replies:** 20\
**Last updated:** [November 28, 2019, 9:51am UTC](https://discuss.elastic.co/t/topic/208941 "2019-11-28T09:51:45Z")

</div>

Привет ! я хочу сделать индекс в котором будет два типа Group и Person. Group - Parent, Person - child. в каждую группу может входить несколько людей. проблема в томь что состав групп может менияться, так что мне нужно …

---

## [Аппаратная конфигурация кластера](https://discuss.elastic.co/t/topic/209365)

<div class="topic-metadata">

**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\
**Replies:** 4\
**Last updated:** [November 28, 2019, 7:26am UTC](https://discuss.elastic.co/t/topic/209365 "2019-11-28T07:26:30Z")

</div>

Доброго времени суток! Есть БД MS SQL Server - 20-30 таблиц, накапливается около 300 Гб в год, планирую перенести всё в кластер ES, соответственно каждая таблица - отдельный индекс - в кластере будет 20-30 индексов. В…

---

## [Boosting для блоков should](https://discuss.elastic.co/t/boosting-should/209083)

<div class="topic-metadata">

**Author:** [@surkis](https://discuss.elastic.co/u/surkis)\
**Replies:** 2\
**Last updated:** [November 25, 2019, 8:00am UTC](https://discuss.elastic.co/t/boosting-should/209083 "2019-11-25T08:00:54Z")

</div>

Есть способ для определения приоритета блоков should? Или бустинга по них?

---

## [Удаление дубликатов документов в индексе](https://discuss.elastic.co/t/topic/209199)

<div class="topic-metadata">

**Author:** [@111229](https://discuss.elastic.co/u/111229)\
**Replies:** 1\
**Last updated:** [November 24, 2019, 10:10pm UTC](https://discuss.elastic.co/t/topic/209199 "2019-11-24T22:10:03Z")

</div>

Коллеги, доброго! Есть SQL-запрос, который добавляет в индекс значения посредством Logstash jdbc{} результат запроса помещается в индекс. Запрос может выводить одинаковые строчки - в результате у меня в индексе дублиро…

---

## [Hot/Warm архитектура и Graylog](https://discuss.elastic.co/t/hot-warm-graylog/208719)

<div class="topic-metadata">

**Author:** [@Damir\_Tazetdinov](https://discuss.elastic.co/u/Damir_Tazetdinov)\
**Replies:** 1\
**Last updated:** [November 20, 2019, 3:02pm UTC](https://discuss.elastic.co/t/hot-warm-graylog/208719 "2019-11-20T15:02:25Z")

</div>

Добрый день! Планирую развернуть кластер Graylog и пока остановился на такой архитектуре: 3 ноды Graylog + MongoDB 3 Мастер ноды ES 3 Дата ноды ES (на 1 индекс планирую 2 Shard и 2 реплики) В процессе чтения доков п…

---

## [После обновления ELK Stack до версии 7.4.2 Kibana server is not ready yet](https://discuss.elastic.co/t/elk-stack-7-4-2-kibana-server-is-not-ready-yet/208301)

<div class="topic-metadata">

**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\
**Replies:** 6\
**Last updated:** [November 20, 2019, 2:47pm UTC](https://discuss.elastic.co/t/elk-stack-7-4-2-kibana-server-is-not-ready-yet/208301 "2019-11-20T14:47:17Z")

</div>

Добрый день! Подскажите пожалуйста что может быть после обновления elk stack появилась ошибка Kibana server is not ready yet. Elasticsearch работает Logstash работает Kibana тоже работает. Что может быть?

---

## [Автоматизация управления темплейтами ES из Logstash](https://discuss.elastic.co/t/es-logstash/208471)

<div class="topic-metadata">

**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\
**Replies:** 3\
**Last updated:** [November 20, 2019, 2:46pm UTC](https://discuss.elastic.co/t/es-logstash/208471 "2019-11-20T14:46:29Z")

</div>

Всем добрый день. Задумался тут, как лучше хранить и бэкапить настройки шаблонов в ES. Сейчас редактирую их в Cerebro, но хотелось бы хранить в каком-нибудь гите и пушить автоматически. Logstash вроде как умеет прогруж…

---

## [Поиск не работает совсем](https://discuss.elastic.co/t/topic/208069)

<div class="topic-metadata">

**Author:** [@111240](https://discuss.elastic.co/u/111240)\
**Replies:** 1\
**Last updated:** [November 19, 2019, 1:50am UTC](https://discuss.elastic.co/t/topic/208069 "2019-11-19T01:50:53Z")

</div>

Здравствуйте, установил elasticsearch for windows, но поиск локально совсем не работает, приложение на yii2. вот логи \[2019-11-15T13:47:34,011\]\[INFO \]\[o.e.t.TransportService \] \[ic1Glob\] publish\_address {127.0.0.1:9300…

---

## [Logstash не может распачрсить сообщение, а в grokdebugger парсит](https://discuss.elastic.co/t/logstash-grokdebugger/206660)

<div class="topic-metadata">

**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\
**Replies:** 18\
**Last updated:** [November 14, 2019, 2:39pm UTC](https://discuss.elastic.co/t/logstash-grokdebugger/206660 "2019-11-14T14:39:52Z")

</div>

Всем привет, есть конфиг: #recieve syslog on Ports input { tcp { port =\> 5044 type =\> syslog tags =\> "ise" } udp { port =\> 5044 type =\> syslog tags =\> "ise" } } filter { if "ise" in \[t…

---

## [Хранение логов](https://discuss.elastic.co/t/topic/205392)

<div class="topic-metadata">

**Author:** [@Sans\_Contrefacon](https://discuss.elastic.co/u/Sans_Contrefacon)\
**Replies:** 5\
**Last updated:** [November 13, 2019, 4:36pm UTC](https://discuss.elastic.co/t/topic/205392 "2019-11-13T16:36:58Z")

</div>

Привет. Я только начал пользоваться ELK стаком,и у меня стоит задача хранить логи 2 года, под это дело выделено много места под хранилище. Вопрос состоит в том, где можно указать, определить и посмотреть сколько хранятся…

---

## [Добавление новой data-ноды в кластер](https://discuss.elastic.co/t/data/207533)

<div class="topic-metadata">

**Author:** [@111229](https://discuss.elastic.co/u/111229)\
**Replies:** 7\
**Last updated:** [November 13, 2019, 4:09pm UTC](https://discuss.elastic.co/t/data/207533 "2019-11-13T16:09:30Z")

</div>

Коллеги, добрый день! У нас кластер из 6 нод в SSL, хотим добавить еще 2 ноды. Вопрос: как можно выпустить сертификаты только для двух новых серверов ? Если я правильно понял, то если использовать elasticsearch-certge…

---

## [Некорректный вывод статы в TSVB](https://discuss.elastic.co/t/tsvb/207710)

<div class="topic-metadata">

**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\
**Replies:** 4\
**Last updated:** [November 13, 2019, 4:06pm UTC](https://discuss.elastic.co/t/tsvb/207710 "2019-11-13T16:06:41Z")

</div>

Есть TSVB-график, отображающий количество входов в приложение (синий) и количество игр там же (зелёный). Однако иногда количество входов = 0, а кол-во игр не равно 0 (см. скрин). Разумеется, такого не может быть в реаль…

---

## [Сравнение общей динамики с индивидуальной](https://discuss.elastic.co/t/topic/206197)

<div class="topic-metadata">

**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\
**Replies:** 3\
**Last updated:** [November 13, 2019, 3:02pm UTC](https://discuss.elastic.co/t/topic/206197 "2019-11-13T15:02:12Z")

</div>

Ситуация такая: есть TSVB-визуализация, отображающая среднее значение по всем игрокам (синяя) и отдельные показатели игроков (красные линии): Данная визуализация затем используется в дешборде, отфильтрованном по одном…

---

## [Конвертировать дату из формата ISO8601 в UNIXTIME](https://discuss.elastic.co/t/iso8601-unixtime/207345)

<div class="topic-metadata">

**Author:** [@111229](https://discuss.elastic.co/u/111229)\
**Replies:** 5\
**Last updated:** [November 11, 2019, 4:56pm UTC](https://discuss.elastic.co/t/iso8601-unixtime/207345 "2019-11-11T16:56:19Z")

</div>

Коллеги, добрый день! Подскажите, пожалуйста. Есть задача конвертироваться время из формата ISO8601 в UNIXTIME и сохранить его новом field в индексе. Как можно решить задачу? Заранее спасибо!

---

## [Можно ли использовать Elastic Stack в production, если он является модулем мониторинга в коммерческом ПО ПО?](https://discuss.elastic.co/t/elastic-stack-production/206571)

<div class="topic-metadata">

**Author:** [@111209](https://discuss.elastic.co/u/111209)\
**Replies:** 7\
**Last updated:** [November 11, 2019, 8:17am UTC](https://discuss.elastic.co/t/elastic-stack-production/206571 "2019-11-11T08:17:45Z")

</div>

Добрый день ! Собственно имеется некое разрабатываемое ПО в котором присутствует модуль мониторинга - стэк ELK. Можно ли использовать ELK Basic или надо покупать лицензии. вот сама лицензия Elastic : https://github.co…

---

## [Риски number\_of\_replicas = 0](https://discuss.elastic.co/t/number-of-replicas-0/206149)

<div class="topic-metadata">

**Author:** [@111229](https://discuss.elastic.co/u/111229)\
**Replies:** 1\
**Last updated:** [November 1, 2019, 2:27pm UTC](https://discuss.elastic.co/t/number-of-replicas-0/206149 "2019-11-01T14:27:36Z")

</div>

Добрый день! У нас кластер из 11 нод, 3 мастер-ноды, 6 дата-нод и 2 инежест-ноды. Помогите, пожалуйста, разобраться в рисках установки number\_of\_replicas = 0. Не потеряем ли мы данные в случае недоступности одной из д…

---

## [Ошибка парсинга в Timelion-запросе](https://discuss.elastic.co/t/timelion/205698)

<div class="topic-metadata">

**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\
**Replies:** 5\
**Last updated:** [November 1, 2019, 9:54am UTC](https://discuss.elastic.co/t/timelion/205698 "2019-11-01T09:54:21Z")

</div>

Задача: визуализировать и сравнить дневное количество уникальных игроков из двух разных индексов (session\_data and gameplay\_stat) при помощи timelion. Запрос по первому индексу выглядит так: .es(interval=1d, index=sess…

---

## [Медленный unified highlighting](https://discuss.elastic.co/t/unified-highlighting/205653)

<div class="topic-metadata">

**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\
**Replies:** 25\
**Last updated:** [October 31, 2019, 3:03pm UTC](https://discuss.elastic.co/t/unified-highlighting/205653 "2019-10-31T15:03:02Z")

</div>

День добрый! Очень медленно работает unified highlighting если в analizer используется hunspell filter. Я понимаю, что многое зависит от словаря... но в моей проблеме задерживается подсветка, а не поиск. Причем очень с…

---

## [Filebeat ошибка - "Cannot index event publisher.Event"](https://discuss.elastic.co/t/filebeat-cannot-index-event-publisher-event/205843)

<div class="topic-metadata">

**Author:** [@IwanHSKY](https://discuss.elastic.co/u/IwanHSKY)\
**Replies:** 3\
**Last updated:** [October 31, 2019, 3:01pm UTC](https://discuss.elastic.co/t/filebeat-cannot-index-event-publisher-event/205843 "2019-10-31T15:01:48Z")

</div>

Всем привет, использую ELK Stack запущенный в Docker'e. Пытаюсь отправить логи из Java приложения запущенного в Docker'e. Тестировал 7.4.0, и 7.4.1 версии. Отправляю логи через filebeat сразу в ES. Конфиг filebeat'a …

---

## [Auditbeat 7.3: Как добавить исключение auditd](https://discuss.elastic.co/t/auditbeat-7-3-auditd/205874)

<div class="topic-metadata">

**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\
**Replies:** 4\
**Last updated:** [October 30, 2019, 3:54pm UTC](https://discuss.elastic.co/t/auditbeat-7-3-auditd/205874 "2019-10-30T15:54:16Z")

</div>

Коллеги, добрый день. Столкнулся с задачей: Необходимо исключить определенный процесс из аудита. Для аудита использую модуль auditd в составе Auditbeat 7.3 на centos7. На сервере есть процесс с именем /usr/bin/process…

---

## [Изменить цвет точек на линии графика](https://discuss.elastic.co/t/topic/205669)

<div class="topic-metadata">

**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\
**Replies:** 7\
**Last updated:** [October 29, 2019, 2:34pm UTC](https://discuss.elastic.co/t/topic/205669 "2019-10-29T14:34:45Z")

</div>

Вопрос простой: как изменить цвет точек на линии графика, чтобы цвета точек и линии совпадали? Сейчас график выглядит так: А надо так:

[Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=9)

[Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=11)
