# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=11 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 12 --- ## [7.3.2 и потеря мастера](https://discuss.elastic.co/t/7-3-2/201228)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 72\ **Last updated:** [October 29, 2019, 1:07pm UTC](https://discuss.elastic.co/t/7-3-2/201228 "2019-10-29T13:07:53Z")
Наконец-то обновились до 7.3.2 с 6.8.2 Индексы поднялись и при минимальной нагрузке одна нода теряет выбранный мастер и соответственно вылетела из кластера через пару минут присоединившись При этом проблем с железом и … --- ## [Не переезжает Master-нода в кластере](https://discuss.elastic.co/t/master/205198)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 13\ **Last updated:** [October 28, 2019, 4:25pm UTC](https://discuss.elastic.co/t/master/205198 "2019-10-28T16:25:10Z")
Коллеги, привет. Помогите, пожалуйста. У меня кластер из 11 нод 2 мастера, 1 голосующая, 2 инжест-ноды. При выключении одной ноды клсатера, мастер не выбирается. Конфигурация мастер нод вот такая (см. ниже). Подскаж… --- ## [Выбор фильтра для индексации с префиксом](https://discuss.elastic.co/t/topic/205240)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 2\ **Last updated:** [October 25, 2019, 6:09pm UTC](https://discuss.elastic.co/t/topic/205240 "2019-10-25T18:09:05Z")
Добрый день! Мне нужно реализовать поиск по ключевым словам с использованием префикса. Например, у меня есть ключевое слово a\_b\_c\_, так вот, его нужно разбить анализатором на токены "a\_", затем "a\_b\_" и целиком "a\_b\_c\_". … --- ## [Как агрегироваться по определённому полю в массиве массивов? (с дальнейшей визуализацией)](https://discuss.elastic.co/t/topic/205018)
**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\ **Replies:** 2\ **Last updated:** [October 24, 2019, 1:45pm UTC](https://discuss.elastic.co/t/topic/205018 "2019-10-24T13:45:32Z")
Есть индекс, каждый элемент которого содержит следующую информацию: общая информация о прохождении туториала игры несколько массивов с информацией о прохождении каждого из этапов туториала Один элемент выглядит так: i… --- ## [Некорректное отображение данных в kibana](https://discuss.elastic.co/t/kibana/204609)
**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\ **Replies:** 5\ **Last updated:** [October 23, 2019, 2:02pm UTC](https://discuss.elastic.co/t/kibana/204609 "2019-10-23T14:02:00Z")
Есть массив, каждый элемент которого выглядит следующим образом: t \_id htqe7m0BSOdvtuXlL\_IK t \_index currency\_data # \_score - t \_type … --- ## [Как сделать правильно запрос](https://discuss.elastic.co/t/topic/204344)
**Author:** [@Dimasp](https://discuss.elastic.co/u/Dimasp)\ **Replies:** 12\ **Last updated:** [October 21, 2019, 5:09pm UTC](https://discuss.elastic.co/t/topic/204344 "2019-10-21T17:09:47Z")
Добрый день! Есть запрос SQL как правильно сделать в Elastic Ищем слова где and ( city\_id IN ( "12,34,56,76,67,") or city IN ( 'Киев', 'Харьков') ) --- ## [Ошибка : Could not index event to Elasticsearch](https://discuss.elastic.co/t/could-not-index-event-to-elasticsearch/203630)
**Author:** [@beren](https://discuss.elastic.co/u/beren)\ **Replies:** 14\ **Last updated:** [October 21, 2019, 2:13pm UTC](https://discuss.elastic.co/t/could-not-index-event-to-elasticsearch/203630 "2019-10-21T14:13:40Z")
Всем привет. В /etc/logstash/conf.d/postfix.conf http://pastebin.calculate-linux.ru/ru/show/127900 В /etc/logstash/patterns/postfix http://pastebin.calculate-linux.ru/ru/show/127901 Но в логах logstash Could not in… --- ## [Возможно ли намертво приколотить индекс к ноде?](https://discuss.elastic.co/t/topic/204342)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 7\ **Last updated:** [October 21, 2019, 1:18pm UTC](https://discuss.elastic.co/t/topic/204342 "2019-10-21T13:18:12Z")
Смысл... два разных индекса для двух разных проектов. Надо чтобы они не мешали друг другу. Пробовал как написано в доке: https://www.elastic.co/guide/en/elasticsearch/reference/master/shard-allocation-filtering.html Р… --- ## [Logstash спорадически перестаёт отправлять логи в elastic](https://discuss.elastic.co/t/logstash-elastic/204231)
**Author:** [@111167](https://discuss.elastic.co/u/111167)\ **Replies:** 2\ **Last updated:** [October 21, 2019, 8:42am UTC](https://discuss.elastic.co/t/logstash-elastic/204231 "2019-10-21T08:42:01Z")
Коллеги, доброго дня. Конфигурация: elasticsearch: 6.4.2, logstash: 6.6.1 Cluster health: { "cluster\_name" : "elastic-kibana", "status" : "yellow", "timed\_out" : false, "number\_of\_nodes" : 1, "number\_of\_data\_nodes… --- ## [Не работает elastic после перезапуска сервера](https://discuss.elastic.co/t/elastic/204357)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 2\ **Last updated:** [October 20, 2019, 8:44pm UTC](https://discuss.elastic.co/t/elastic/204357 "2019-10-20T20:44:34Z")
Подскажите в какую сторону искать и в чем может быть дело? Если перезагрузить сервер - то именно elasticsearch лежит После команды service elasticsearch restart - начинает нормально работать, но хочется привезти к норм… --- ## [Force cluster rebalance](https://discuss.elastic.co/t/force-cluster-rebalance/203979)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 6\ **Last updated:** [October 18, 2019, 11:11am UTC](https://discuss.elastic.co/t/force-cluster-rebalance/203979 "2019-10-18T11:11:17Z")
После перезагрузок нод, например, после rolling update происходит неравномерное распределение primary shard. Соответственно, если включить запись в кластер, то нагрузка по нодам будет неравномерная. Как всё таки принуди… --- ## [Curator 5.8.1 не удаляет индексы](https://discuss.elastic.co/t/curator-5-8-1/202850)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 12\ **Last updated:** [October 17, 2019, 6:13am UTC](https://discuss.elastic.co/t/curator-5-8-1/202850 "2019-10-17T06:13:40Z")
Установил curator 5.8.1 создал конфиг, файл action: \> actions: \> 1: \> action: delete\_indices \> description: \>- \> Delete indices older than 60 days (based on index name). \> options: \> ignore\_emp… --- ## [Запись событий FileBeat в разные индексы](https://discuss.elastic.co/t/filebeat/203651)
**Author:** [@d1gger](https://discuss.elastic.co/u/d1gger)\ **Replies:** 6\ **Last updated:** [October 16, 2019, 5:37pm UTC](https://discuss.elastic.co/t/filebeat/203651 "2019-10-16T17:37:02Z")
Прошу не судить строго. С ELK только начинаю знакомиться, а есть одна срочная задача, которую нужно решить. Я собираю с МЭ Cisco ASA NetFlow и SysLog с помощью соответствующих модулей FileBeat и пишу их напрямую в Elast… --- ## [Existing mapping for \[postfix\] must be of type object but found \[boolean\]](https://discuss.elastic.co/t/existing-mapping-for-postfix-must-be-of-type-object-but-found-boolean/203479)
**Author:** [@beren](https://discuss.elastic.co/u/beren)\ **Replies:** 5\ **Last updated:** [October 15, 2019, 7:26am UTC](https://discuss.elastic.co/t/existing-mapping-for-postfix-must-be-of-type-object-but-found-boolean/203479 "2019-10-15T07:26:14Z")
Всем привет. Поднял с нуля ELK. Настроил его на мониторинг В /etc/logstash/conf.d/postfix.conf В /etc/logstash/patterns/postfix Но в логах logstash Blockquote \[2019-10-14T10:39:13,494\]\[WARN \]\[logstash.outputs.… --- ## [Ingest node json to array](https://discuss.elastic.co/t/ingest-node-json-to-array/203434)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 1\ **Last updated:** [October 14, 2019, 3:48pm UTC](https://discuss.elastic.co/t/ingest-node-json-to-array/203434 "2019-10-14T15:48:41Z")
Коллеги, еще раз всем привет. Помогите решить проблему: На входе поступают данные в большом количестве, следующего вида: "\_type": "\_doc", "\_id": "yQ", "\_version": 1, "\_score": null, "\_source": { "@timestamp": "2019-10… --- ## [Duration Time между двумя разными Events](https://discuss.elastic.co/t/duration-time-events/202967)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 6\ **Last updated:** [October 14, 2019, 1:01pm UTC](https://discuss.elastic.co/t/duration-time-events/202967 "2019-10-14T13:01:49Z")
Коллеги, привет! Помогите, пожалуйста, с решением. Я рассчитываю Duration Time между двумя разными Events в эластике. Использую следующий метод: if "COMMONROUTER.OUT.REMOTE" in \[grok\_reciever\] { elasticsearch { h… --- ## [Локализация в Canvas](https://discuss.elastic.co/t/canvas/203419)
**Author:** [@Zorblack](https://discuss.elastic.co/u/Zorblack)\ **Replies:** 1\ **Last updated:** [October 14, 2019, 12:53pm UTC](https://discuss.elastic.co/t/canvas/203419 "2019-10-14T12:53:08Z")
Привет. Возможно ли в Canvas отобразить месяца на русском языке? И можно ли локализовать Timefilter ? Заранее спасибо за ответ. --- ## [Ограничение на размер заголовка http plugin logstash](https://discuss.elastic.co/t/http-plugin-logstash/203246)
**Author:** [@wertu\_oz](https://discuss.elastic.co/u/wertu_oz)\ **Replies:** 3\ **Last updated:** [October 13, 2019, 9:39am UTC](https://discuss.elastic.co/t/http-plugin-logstash/203246 "2019-10-13T09:39:58Z")
Приветствую! Не нашел в доке, если ли ограничение на http header size, в логсташе в плагине http input. Логсташ висит в качестве reverse proxy на IIS, если отправлять данные с большим заголовком то создается пустое соо… --- ## [Не приходят логи](https://discuss.elastic.co/t/topic/203057)
**Author:** [@beren](https://discuss.elastic.co/u/beren)\ **Replies:** 7\ **Last updated:** [October 11, 2019, 5:06pm UTC](https://discuss.elastic.co/t/topic/203057 "2019-10-11T17:06:40Z")
Всем привет. Пытаюсь связать filebeat с ELK 7.4 Создаю в /etc/logstash/conf.d/postfix.conf input { beats { port =\> 5044 } } output { elasticsearch { hosts =\> "localhost:9200" … --- ## [Автоматическое удаление старых индексов](https://discuss.elastic.co/t/topic/203209)
**Author:** [@beren](https://discuss.elastic.co/u/beren)\ **Replies:** 9\ **Last updated:** [October 11, 2019, 1:22pm UTC](https://discuss.elastic.co/t/topic/203209 "2019-10-11T13:22:04Z")
Всем привет. Как удалять индексы старше n дней. Гугл привёл https://serveradmin.ru/ochistka-elasticsearch-s-pomoshhyu-curator/ Но если так делать, то данные из индекса удаляться, но сам индекс в Kibana будет висеть. --- ## [Иерархическое применение синонимов](https://discuss.elastic.co/t/topic/202995)
**Author:** [@LLIyMAXEP](https://discuss.elastic.co/u/LLIyMAXEP)\ **Replies:** 9\ **Last updated:** [October 10, 2019, 3:20pm UTC](https://discuss.elastic.co/t/topic/202995 "2019-10-10T15:20:09Z")
Добрый день. Немного запутался с концепцией multiword synonyms. Объясню на примерах. Индекс и документы: PUT test\_index1 { "mappings": { "doc": { "properties": { "full\_text": { "type": "t… --- ## [Как правильно построить autocomplete для товаров в магазине](https://discuss.elastic.co/t/autocomplete/202887)
**Author:** [@Alexey\_Kapitonov](https://discuss.elastic.co/u/Alexey_Kapitonov)\ **Replies:** 5\ **Last updated:** [October 9, 2019, 6:18pm UTC](https://discuss.elastic.co/t/autocomplete/202887 "2019-10-09T18:18:41Z")
Добрый день, подскажите, как правильно построить autocomplete для товаров в магазине, чтобы при подаче на входе iPhone предлагались не товары а вариации продолжения фразы: iphone 6s iphone 11 16Gb как тут http://joxi… --- ## [Расчет даты в watcher](https://discuss.elastic.co/t/watcher/202524)
**Author:** [@kurdit](https://discuss.elastic.co/u/kurdit)\ **Replies:** 10\ **Last updated:** [October 9, 2019, 2:21pm UTC](https://discuss.elastic.co/t/watcher/202524 "2019-10-09T14:21:41Z")
Добрый день! Делаю watcher. В ответ на запрос watcher\`a из elastic в таком формате выводятся два поля с датами: формат @timestamp - 2019-10-06T2 0:06:59.140Z формат @buildTimestamp - 2019-10-06T20:06:58.237Z Мне необ… --- ## [Filebeat перестаёт отправлять логи](https://discuss.elastic.co/t/filebeat/200967)
**Author:** [@Axizdkr](https://discuss.elastic.co/u/Axizdkr)\ **Replies:** 28\ **Last updated:** [October 2, 2019, 5:15am UTC](https://discuss.elastic.co/t/filebeat/200967 "2019-10-02T05:15:12Z")
День добрый. попробую сначала на русском. У меня есть папка в которой хранится большое количетсов фалйов (минимум 300 тысяч). Для этих файлов я сделал отдельный модуль, все записи через этот модуль отправляются на пря… --- ## [Форматирование вывода через Webhook](https://discuss.elastic.co/t/webhook/201359)
**Author:** [@kurdit](https://discuss.elastic.co/u/kurdit)\ **Replies:** 14\ **Last updated:** [October 1, 2019, 2:40pm UTC](https://discuss.elastic.co/t/webhook/201359 "2019-10-01T14:40:35Z")
Добрый день! Имеется следующий transform из watcher: "transform": { "script": { "source": "DateFormat dateFormat = new SimpleDateFormat(\\"yyyy-MM-dd HH:mm:ss z\\");dateFormat.setTimeZone(TimeZone.getTimeZo… --- ## [7.x, refresh\_interval и alias](https://discuss.elastic.co/t/7-x-refresh-interval-alias/201540)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 2\ **Last updated:** [October 1, 2019, 1:26pm UTC](https://discuss.elastic.co/t/7-x-refresh-interval-alias/201540 "2019-10-01T13:26:26Z")
Перешли на 7.3 с 6.8 Один особо тяжелый индекс имеет template с "refresh\_interval" : -1 для ускорения индексации Начиная с 7.х данные по алиасу не видны с новых индексов. Даже если я вручную к индексам сделаю GET index… --- ## [Lucene Merge Thread в hot threads](https://discuss.elastic.co/t/lucene-merge-thread-hot-threads/191169)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 38\ **Last updated:** [September 29, 2019, 5:41pm UTC](https://discuss.elastic.co/t/lucene-merge-thread-hot-threads/191169 "2019-09-29T17:41:36Z")
Добрый день! В последние 2 дня наблюдаем на одной ноде нагрузку в 1.5-2 раза больше чем на других по i/o В hot threads постоянно вижу там: 41.8% (208.8ms out of 500ms) cpu usage by thread 'elasticsearch\[node-00\]\[\[sess… --- ## [Аутификация в Kibana](https://discuss.elastic.co/t/kibana/200483)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 11\ **Last updated:** [September 29, 2019, 9:54am UTC](https://discuss.elastic.co/t/kibana/200483 "2019-09-29T09:54:41Z")
Коллеги, привет. Подскажите, У меня кластер эластика состоит из 9 нод возможно ли настроить обычную аутификацию в Кибана, без включения SSL во всем кластере? --- ## [Вопрос про частичный снепшот](https://discuss.elastic.co/t/topic/200473)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 6\ **Last updated:** [September 28, 2019, 10:42am UTC](https://discuss.elastic.co/t/topic/200473 "2019-09-28T10:42:07Z")
Здравствуйте! Если создание первого снепшота закончилось статусом PARTIAL как в дальнейшем будет работать система? Я имею ввиду, если следующий снепшот будет успешен, будут ли в нем недостающие шарды из первого? --- ## [Передача переменной в запросе из Powershell в Elasticsearch](https://discuss.elastic.co/t/powershell-elasticsearch/201395)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 2\ **Last updated:** [September 27, 2019, 3:09pm UTC](https://discuss.elastic.co/t/powershell-elasticsearch/201395 "2019-09-27T15:09:22Z")
Добрый день. Хочу настроить возможность получать данные из ES через powershell. В моем случае это поиск по логу Exchange. Вижу это так: администратор запускает скрипт, вводит в переменные отправителя, получателя, дату и… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=10) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=12)