# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=12 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 13 --- ## [Найти поля содержащие пустую строку и удалить](https://discuss.elastic.co/t/topic/201239)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 2\ **Last updated:** [September 27, 2019, 6:28am UTC](https://discuss.elastic.co/t/topic/201239 "2019-09-27T06:28:25Z")
Собственно subj. Хочу найти документы в которые поле пустое и удалить его совсем. Вариант: { "query": { "nested":{ "path":"body2", "query":{ "bool": { "filter": { "exis… --- ## [Kibana: Как построить график количества событий в секунду](https://discuss.elastic.co/t/kibana/200038)
**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\ **Replies:** 11\ **Last updated:** [September 26, 2019, 1:33pm UTC](https://discuss.elastic.co/t/kibana/200038 "2019-09-26T13:33:17Z")
Добрый день. Как, в Кибане, построить график, отображающий количество событий/документов в секунду. Я понимаю, что это задачу можно решить, изменив параметры диаграммы: Но, параметры графика сильно зависят от исполь… --- ## [ELK стек под 600гб в день](https://discuss.elastic.co/t/elk-600/201055)
**Author:** [@dranovskiydima](https://discuss.elastic.co/u/dranovskiydima)\ **Replies:** 3\ **Last updated:** [September 25, 2019, 2:53pm UTC](https://discuss.elastic.co/t/elk-600/201055 "2019-09-25T14:53:49Z")
Уважаемая команда поддержки Elk, Один момент, который я хотел бы обсудить с вами и попросить вас о помощи, - это требования к оборудованию, которые мы должны использовать для надежной и эффективной работы. У нас есть в… --- ## [Двоятся документы при использовании pipeline](https://discuss.elastic.co/t/pipeline/200857)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 10\ **Last updated:** [September 25, 2019, 9:32am UTC](https://discuss.elastic.co/t/pipeline/200857 "2019-09-25T09:32:05Z")
Добрый день. Логи с сервера exchange через filebeat отправлялись в logstash и дальше в elasticsearch. В logstash отрезались лишние поля логов сервера. Создали pipeline для удаления системных строк в документе и включили… --- ## [Logstash: Замена индексов в массиве в JSON](https://discuss.elastic.co/t/logstash-json/200848)
**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\ **Replies:** 3\ **Last updated:** [September 24, 2019, 3:22pm UTC](https://discuss.elastic.co/t/logstash-json/200848 "2019-09-24T15:22:41Z")
Добрый день. Я зашел в тупик. Как заменить все вхождения ID вот в таком JSON: "\_source": { "rules": \[ { "ruleid": "001" "action": "count" } { "ruleid": "003" "action": "count" } \] } Замена значения одного к… --- ## [Filebeat, фильтрация записей логов, содержащих кириллицу](https://discuss.elastic.co/t/filebeat/200792)
**Author:** [@heal](https://discuss.elastic.co/u/heal)\ **Replies:** 2\ **Last updated:** [September 24, 2019, 8:23am UTC](https://discuss.elastic.co/t/filebeat/200792 "2019-09-24T08:23:02Z")
Windows Server 2012 filebeat 7.1.1 Есть лог, в который записи вносятся на кириллице Необходимо, чтобы filebeat отправлял только те записи, которые содержат определённое слово. Использую include\_lines: filebeat.inputs… --- ## [Логирование Squid и Exchange](https://discuss.elastic.co/t/squid-exchange/200476)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 8\ **Last updated:** [September 23, 2019, 1:55pm UTC](https://discuss.elastic.co/t/squid-exchange/200476 "2019-09-23T13:55:09Z")
Добрый день. Возникло желание для этих двух систем настроить долговременное хранение логов. Поиск готовых решений привел к некоторым результатам, но есть некоторые проблемы: Squid. Он генерирует огромное, для нашей и… --- ## [Logstash: Как заменить значение полей на основании содержимого](https://discuss.elastic.co/t/logstash/200204)
**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\ **Replies:** 3\ **Last updated:** [September 20, 2019, 11:56am UTC](https://discuss.elastic.co/t/logstash/200204 "2019-09-20T11:56:55Z")
Добрый день. Столкнулся с такой проблемой. У меня в логах вместо источников событий указываются индексы этих источников. Так как перечень источников конечен, то нет большой проблемы составить таблицу сопоставлений индек… --- ## [Filebeat & docker containers, stdout контейнера как input для Filebeat](https://discuss.elastic.co/t/filebeat-docker-containers-stdout-input-filebeat/200163)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 1\ **Last updated:** [September 19, 2019, 3:24pm UTC](https://discuss.elastic.co/t/filebeat-docker-containers-stdout-input-filebeat/200163 "2019-09-19T15:24:31Z")
Привет всем, вопрос про Filebeat и Docker контейнеры. Нужно сделать одну вещь, но пока не понимаю как. Есть docker и логи контейнеров он пишет в stdout /proc/self/fd/2, а Filebeat должен их читать и отправлять в Logsta… --- ## [Настройка модуля nginx](https://discuss.elastic.co/t/nginx/199945)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 2\ **Last updated:** [September 19, 2019, 2:45pm UTC](https://discuss.elastic.co/t/nginx/199945 "2019-09-19T14:45:10Z")
Добрый день. Имеется кластер из 3х нод ES 7.1, отдельно Kibana 7.1, отдельно Logstash 7.1. Решил добавить логи с серверов с Nginx 1.14 с помощью соответствующего модуля. Поставил filebeat 7.3.2. Включил модуль nginx, … --- ## [Два узла не соединяются в кластер ES 7.3.1](https://discuss.elastic.co/t/es-7-3-1/199529)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 6\ **Last updated:** [September 18, 2019, 11:26am UTC](https://discuss.elastic.co/t/es-7-3-1/199529 "2019-09-18T11:26:01Z")
Доброго времени суток! На двух ПК (Windows Server 2012 и Windows7) поставил Elasticsearch 7.3.1 с msi как сервис. Хочу эти две машины соединить в двухнодовый кластер, для чего каждый из узлов конфигурирую следующим о… --- ## [Настройка кластера под высокую нагрузку](https://discuss.elastic.co/t/topic/199615)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 10\ **Last updated:** [September 17, 2019, 7:26am UTC](https://discuss.elastic.co/t/topic/199615 "2019-09-17T07:26:46Z")
Здравствуйте! Последнее время на моем кластере возникает ряд проблем с отвалами нод и индексов. Кластер состоит из 4 нод, все на SSD, под кучу выделено по 32Гб из 64. По данным мониторинга я понимаю, что это происходит … --- ## [Сортировка по началу запроса](https://discuss.elastic.co/t/topic/198575)
**Author:** [@111206](https://discuss.elastic.co/u/111206)\ **Replies:** 19\ **Last updated:** [September 12, 2019, 7:22pm UTC](https://discuss.elastic.co/t/topic/198575 "2019-09-12T19:22:46Z")
Использую эластик как поиск вместо БД. Не могу добиться правильной релевантности результатов и не очень понимаю в какую сторону копать. Нужна помошь в этом понимании. Есть поле "наименование" и хочется видеть по нему р… --- ## [Подскажите по разделению на два типа лога в разные индексы через filebeat -\> logstash -\> elastic](https://discuss.elastic.co/t/filebeat-logstash-elastic/198834)
**Author:** [@Jhonny-2005](https://discuss.elastic.co/u/Jhonny-2005)\ **Replies:** 3\ **Last updated:** [September 12, 2019, 2:40pm UTC](https://discuss.elastic.co/t/filebeat-logstash-elastic/198834 "2019-09-12T14:40:23Z")
Добрый день. Я только начинающий в настройке. Есть два типа логов. Собственно лог1 и лог2. Мне нужно, чтобы по ним было создано два типа индекса. И обрабатывались они по разным фильтрам. В Filebeat сделал такие настрой… --- ## [Elastic SIEM + snort](https://discuss.elastic.co/t/elastic-siem-snort/199078)
**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\ **Replies:** 4\ **Last updated:** [September 12, 2019, 2:16pm UTC](https://discuss.elastic.co/t/elastic-siem-snort/199078 "2019-09-12T14:16:27Z")
Добрый день. Можно ли добавить в SIEM данные Snort? Как это сделать? --- ## [Вопрос по работе SIEM](https://discuss.elastic.co/t/siem/199077)
**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\ **Replies:** 2\ **Last updated:** [September 12, 2019, 10:41am UTC](https://discuss.elastic.co/t/siem/199077 "2019-09-12T10:41:21Z")
Добрый день. Пытаюсь освоить работу с SIEM. С первого запуска все заработало нормально. Но после пересоздания индексов auditbeat в elastic и kibana некоторые дашборды перестали работать: При просмотре конкретной виз… --- ## [Logstash: Как правильно использовать geoip?](https://discuss.elastic.co/t/logstash-geoip/197293)
**Author:** [@Igor\_Belyakov](https://discuss.elastic.co/u/Igor_Belyakov)\ **Replies:** 2\ **Last updated:** [September 11, 2019, 11:44am UTC](https://discuss.elastic.co/t/logstash-geoip/197293 "2019-09-11T11:44:00Z")
Добрый день. В приложении logstash есть плагин: "Geoip filter". В описании плагина сказано: Однако, фактически, это поле передается без указания типа: Следовательно, невозможно построить карту. Я уже пытался указ… --- ## [Архитектура кластера ElasticSearch](https://discuss.elastic.co/t/elasticsearch/198019)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 10\ **Last updated:** [September 11, 2019, 9:22am UTC](https://discuss.elastic.co/t/elasticsearch/198019 "2019-09-11T09:22:57Z")
Здравствуйте, коллеги. Проконсультируйте, пожалуйста. В настоящий момент я собираю кластер ElasticSearch. Получается следующая схема (HA): Площадка 1(основная): 1хMaster node 3хData node(hot) Площадка 2(резервная … --- ## [Не четкий поиск по массиву значений](https://discuss.elastic.co/t/topic/198577)
**Author:** [@Dima\_Sid](https://discuss.elastic.co/u/Dima_Sid)\ **Replies:** 15\ **Last updated:** [September 10, 2019, 1:55pm UTC](https://discuss.elastic.co/t/topic/198577 "2019-09-10T13:55:57Z")
Подскажите как оформить запрос что бы можно было сделать поиск по текстовому полю с использованием массива значений К примеру запросом curl -XPOST 'elk:9200/shopcategory/shopcategory/\_search?pretty' -d '{ "q… --- ## [Помогите извлечь поли из xml в message](https://discuss.elastic.co/t/xml-message/198355)
**Author:** [@Nurbek](https://discuss.elastic.co/u/Nurbek)\ **Replies:** 4\ **Last updated:** [September 10, 2019, 4:08am UTC](https://discuss.elastic.co/t/xml-message/198355 "2019-09-10T04:08:48Z")
input дает мне xml в message Хочу из message извлечь поля status, number, tip, Data xml отчет такой \ \ \ **Author:** [@MaWr](https://discuss.elastic.co/u/MaWr)\ **Replies:** 1\ **Last updated:** [September 9, 2019, 11:36am UTC](https://discuss.elastic.co/t/topic/198669 "2019-09-09T11:36:12Z") Есть такая проблема: Делаю поисковый запрос в ES. Находятся документы из разных шардов с одинаковыми с точки зрения запроса параметрами. Так как количество документов в разных шардах разное, то скор у надйденных докуме… --- ## [Запись в несколько индексов одновременно](https://discuss.elastic.co/t/topic/197589)
**Author:** [@korableg](https://discuss.elastic.co/u/korableg)\ **Replies:** 1\ **Last updated:** [September 3, 2019, 2:19pm UTC](https://discuss.elastic.co/t/topic/197589 "2019-09-03T14:19:37Z")
Добрый день! А как можно реализовать в logstash запись сразу в несколько индексов в одной итерации? --- ## [Doc2vec для более релевантного поиска в elastic search](https://discuss.elastic.co/t/doc2vec-elastic-search/194668)
**Author:** [@alexpython](https://discuss.elastic.co/u/alexpython)\ **Replies:** 3\ **Last updated:** [September 2, 2019, 2:18pm UTC](https://discuss.elastic.co/t/doc2vec-elastic-search/194668 "2019-09-02T14:18:46Z")
Доброго времени суток! Уже год настраиваем поиск в ES. Проблема с релевантностью выдачи. У нас есть база с нормативными документами. Одно и тоже слово может означать диаметрально противоположные значения. Например, отпу… --- ## [В чем разница между nested и object?](https://discuss.elastic.co/t/nested-object/196942)
**Author:** [@KaiyrbekSanzhar](https://discuss.elastic.co/u/KaiyrbekSanzhar)\ **Replies:** 5\ **Last updated:** [August 29, 2019, 10:53am UTC](https://discuss.elastic.co/t/nested-object/196942 "2019-08-29T10:53:05Z")
Можете мне помощь в коде у меня нет результат!! всегда не может найти вложенный объект и можете объяснить разница object type и nested type --- ## [Передача значения фильтра между dashboards](https://discuss.elastic.co/t/dashboards/195940)
**Author:** [@111190](https://discuss.elastic.co/u/111190)\ **Replies:** 2\ **Last updated:** [August 21, 2019, 3:49pm UTC](https://discuss.elastic.co/t/dashboards/195940 "2019-08-21T15:49:20Z")
Добрый день. Есть необходимость перехода между dashboards. В исходном делаем markdown, через который переходим в целевой А есть ли возможность при формировании ссылки на dashboards каким-то образом указать, что нужно… --- ## [Время прохождения данных через logstash и возможные потери строк до elasticsearch](https://discuss.elastic.co/t/logstash-elasticsearch/195447)
**Author:** [@Igorr](https://discuss.elastic.co/u/Igorr)\ **Replies:** 4\ **Last updated:** [August 16, 2019, 6:32pm UTC](https://discuss.elastic.co/t/logstash-elasticsearch/195447 "2019-08-16T18:32:45Z")
Собственно вопрос, как можно отследить данные от попадания в поле input logstash до их индексации elasicsearch. Есть подозрение, что теряются некоторые строки из sql-запросов. Также большие объемы данных не сразу стано… --- ## [Painless script field Kibana](https://discuss.elastic.co/t/painless-script-field-kibana/194602)
**Author:** [@Vladimir\_Pavlovsky](https://discuss.elastic.co/u/Vladimir_Pavlovsky)\ **Replies:** 3\ **Last updated:** [August 9, 2019, 4:31pm UTC](https://discuss.elastic.co/t/painless-script-field-kibana/194602 "2019-08-09T16:31:44Z")
Добрый день! Хочу убедиться в том, что Kibana не может отобразить следующий терм (total\_goals) из примера: GET hockey/\_search { "query": { "match\_all": {} }, "script\_fields": { "total\_goals": { "sc… --- ## [Справочники](https://discuss.elastic.co/t/topic/194274)
**Author:** [@Vladimir\_Pavlovsky](https://discuss.elastic.co/u/Vladimir_Pavlovsky)\ **Replies:** 4\ **Last updated:** [August 9, 2019, 4:03pm UTC](https://discuss.elastic.co/t/topic/194274 "2019-08-09T16:03:28Z")
Привет! Хотелось узнать, есть-ли какая-то информация о разработки в сторону словарей\\справочников? К примеру, есть документ с ID категории, хотелось бы в поисковой выдаче или визуализации иметь не "1", "3", а "Фрукты",… --- ## [Очередь сообщий в Logstash при заблокированной записи в Elasticsearch](https://discuss.elastic.co/t/logstash-elasticsearch/194283)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 1\ **Last updated:** [August 8, 2019, 2:12pm UTC](https://discuss.elastic.co/t/logstash-elasticsearch/194283 "2019-08-08T14:12:40Z")
Доброго дня уважаемые форумчане! Моя схема передачи логов следующая: App servers -\> AWS SQS (очередь) -\> Logstash (input =\> sqs, outsput =\> elasticsearch) -\> AWS Elasticsearch Иногда Elasticsearch блокируется на запис… --- ## [Как это работает "ctx.\_index = '\<.monitoring-es-6-{now}\>';"?](https://discuss.elastic.co/t/ctx-index-monitoring-es-6-now/194035)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 4\ **Last updated:** [August 6, 2019, 6:45pm UTC](https://discuss.elastic.co/t/ctx-index-monitoring-es-6-now/194035 "2019-08-06T18:45:34Z")
Читал pipeline от xpack. Наткнулся на строку ctx.\_index = '\<.monitoring-es-6-{now}\>'; Смысл понятен, но непонятно как это работает. Чей это синтаксис? Откуда "now"? А главное, где дока? [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=11) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=13)