# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=13 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 14 --- ## [Filebeat: Is it possible to have multiple inputs with different type](https://discuss.elastic.co/t/filebeat-is-it-possible-to-have-multiple-inputs-with-different-type/192579)
**Author:** [@tanjok](https://discuss.elastic.co/u/tanjok)\ **Replies:** 2\ **Last updated:** [July 29, 2019, 2:06pm UTC](https://discuss.elastic.co/t/filebeat-is-it-possible-to-have-multiple-inputs-with-different-type/192579 "2019-07-29T14:06:48Z")
Добрый вечер, у меня вопрос к Filebeat. Есть ли возможность конфигурации multiple Inputs разных типов? Что-нибудь подобное, как в этом примере. filebeat.inputs: - type: docker containers: path: "/usr/shar… --- ## [Проблема с разными результатами на staging и prod](https://discuss.elastic.co/t/staging-prod/192359)
**Author:** [@older\_Jack\_D](https://discuss.elastic.co/u/older_Jack_D)\ **Replies:** 1\ **Last updated:** [July 26, 2019, 6:14pm UTC](https://discuss.elastic.co/t/staging-prod/192359 "2019-07-26T18:14:45Z")
Здравствуйте. Столкнулся с такой проблемой , у меня есть 2 эластика(один для дев , другой крутиться на продакшине ) у которые полностью одинаковы в настройках (settings/mapping) запросы на них идут одинаковые. но вот р… --- ## [ILM: hot, warm и rollover](https://discuss.elastic.co/t/ilm-hot-warm-rollover/190926)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 3\ **Last updated:** [July 17, 2019, 2:53pm UTC](https://discuss.elastic.co/t/ilm-hot-warm-rollover/190926 "2019-07-17T14:53:15Z")
Добрый день! Мы используем сейчас Elasticsearch 6.8.1 и не совсем понял возможно ли сделать такое с помощью ILM: Существующие ноды сделать warm(хранятся месячные индексы с приставкой \_yyyymm), добавить hot ноды с SSD к… --- ## [Перевод поля времени в timestamp](https://discuss.elastic.co/t/timestamp/190705)
**Author:** [@taku](https://discuss.elastic.co/u/taku)\ **Replies:** 1\ **Last updated:** [July 17, 2019, 2:22pm UTC](https://discuss.elastic.co/t/timestamp/190705 "2019-07-17T14:22:32Z")
Всем привет! столкнулся с непонятной проблемой, начальный формат даты \[7/16/19 11:01:26:532 MSK\] я переделал в 2019-7-16 12:01:26.532, но поле timestamp2 не получает почему то признака data и соответственно поле @times… --- ## [Не создаются дневные индексы при отправке IIS лога из filebeat в Elasticsearch](https://discuss.elastic.co/t/iis-filebeat-elasticsearch/189734)
**Author:** [@wertu\_oz](https://discuss.elastic.co/u/wertu_oz)\ **Replies:** 2\ **Last updated:** [July 10, 2019, 3:05pm UTC](https://discuss.elastic.co/t/iis-filebeat-elasticsearch/189734 "2019-07-10T15:05:51Z")
Привет, собираю IIS лог filebeat'ом, активирован IIS module, лог отправляю сразу в Elastic. В Elastic создается индекс filebeat-7.2.0-2019.07.10-000001 и все IIS логи со всех серверов складываются в этот индекс, что кра… --- ## [При заполнении индекса как сделать запрос в другой индекс?](https://discuss.elastic.co/t/topic/188990)
**Author:** [@PashaMak](https://discuss.elastic.co/u/PashaMak)\ **Replies:** 1\ **Last updated:** [July 5, 2019, 2:54pm UTC](https://discuss.elastic.co/t/topic/188990 "2019-07-05T14:54:02Z")
Добрый день. Хочу разбирать журнал регистрации в эластике. Журнал состоит из 2 таблиц - массива описаний и данных. В массиве описаний хранятся идентификаторы и их описания. Например: ид - имя компьютера ид - имя об… --- ## [Recovery, шарды в состоянии INITIALIZING](https://discuss.elastic.co/t/recovery-initializing/186873)
**Author:** [@Vladimir\_Pavlovsky](https://discuss.elastic.co/u/Vladimir_Pavlovsky)\ **Replies:** 2\ **Last updated:** [June 25, 2019, 7:45am UTC](https://discuss.elastic.co/t/recovery-initializing/186873 "2019-06-25T07:45:25Z")
Коллеги добрый день! Столкнулся с проблемой следующего характера: Есть кластер состоящий из 3 узлов, 1 мастер (8x CPU, 16Gb Head, 32Gb RAM) и 2 дата ноды (8x CPU, 31Gb Heap, 64Gb RAM) На каждой из дата нод по 2500 инд… --- ## [Elasticsearch 6.8 и нагрузка на процессор](https://discuss.elastic.co/t/elasticsearch-6-8/186808)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 2\ **Last updated:** [June 22, 2019, 8:34am UTC](https://discuss.elastic.co/t/elasticsearch-6-8/186808 "2019-06-22T08:34:02Z")
Добрый день!) После обновления до 6.8 у нас резко увеличилась нагрузка на процессор при индексации логов. Кто-нибудь такое замечал? Были ли в коде изменения которые могли такое вызвать? Спасибо --- ## [Не отрабатывает смена имени индекса](https://discuss.elastic.co/t/topic/185985)
**Author:** [@PashaMak](https://discuss.elastic.co/u/PashaMak)\ **Replies:** 2\ **Last updated:** [June 18, 2019, 2:19am UTC](https://discuss.elastic.co/t/topic/185985 "2019-06-18T02:19:51Z")
Добрый день. Установил эластик версии 7.0.0. В настройках прописал имя нового индекса: #==================== Elasticsearch template ========================== # загружать шаблон индекса в эластик, если шаблон есть он… --- ## [Влияние Named Queries на производительность](https://discuss.elastic.co/t/named-queries/184989)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 10\ **Last updated:** [June 14, 2019, 5:53am UTC](https://discuss.elastic.co/t/named-queries/184989 "2019-06-14T05:53:38Z")
Добрый день! Я хочу использовать в своих запросах Named Queries, однако протестировав на небольшом запросе, я заметил почти двукратное снижение производительности. (90-150 мс против 200-300мс с именованными запросам). Ср… --- ## [Зачем нужен Payload?](https://discuss.elastic.co/t/payload/183840)
**Author:** [@grefon](https://discuss.elastic.co/u/grefon)\ **Replies:** 5\ **Last updated:** [June 10, 2019, 6:13pm UTC](https://discuss.elastic.co/t/payload/183840 "2019-06-10T18:13:12Z")
В документации описан плагин "Delimited Payload Token Filter": https://www.elastic.co/guide/en/elasticsearch/reference/7.0/analysis-delimited-payload-tokenfilter.html Зачем он нужен и какая от него польза? Можно ли ка… --- ## [Расчет релевантности по триграммам](https://discuss.elastic.co/t/topic/183974)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [June 7, 2019, 3:37pm UTC](https://discuss.elastic.co/t/topic/183974 "2019-06-07T15:37:52Z")
Добрый день! Я создаю справочник организаций, и пытаюсь использовать триграммы для корректировки ошибок и функционала "может быть вы имели ввиду?". Однако, я получаю не совсем релевантные ответы, а именно, выдается не с… --- ## [Кодировка входных данных](https://discuss.elastic.co/t/topic/183463)
**Author:** [@GAV](https://discuss.elastic.co/u/GAV)\ **Replies:** 2\ **Last updated:** [May 30, 2019, 5:52am UTC](https://discuss.elastic.co/t/topic/183463 "2019-05-30T05:52:59Z")
Добрый день, коллеги!!! Проблема в кодировке входных данных не могу найти как принять нормально. Вот данные \\u0004j\\u0003\\xBD\\x8B\\xFC{\\u001A\\xBD\\e\\xE6,\\xAE\\xD70\\u000F\\xFCu\\x83\\u0019(\\u0006\\u0000\\u0000\\u0000\\u0003\\u000… --- ## [Не проходит обновление индексов с 6.6, 6.7 до 7.1](https://discuss.elastic.co/t/6-6-6-7-7-1/183237)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 2\ **Last updated:** [May 30, 2019, 5:08am UTC](https://discuss.elastic.co/t/6-6-6-7-7-1/183237 "2019-05-30T05:08:10Z")
Добрый день. Обновил кластер ELK до версии 7.1 и при попытке обновить индексы до текущей версии через 8.0 Upgrade Assistant столкнулся с тем, что они просто зависают в состоянии Reindexing... ждал больше дня, но ничего … --- ## [Не данных в файле после обработки в logstash](https://discuss.elastic.co/t/logstash/183071)
**Author:** [@GAV](https://discuss.elastic.co/u/GAV)\ **Replies:** 2\ **Last updated:** [May 29, 2019, 8:31am UTC](https://discuss.elastic.co/t/logstash/183071 "2019-05-29T08:31:45Z")
Добрый день!!! Я новичок в данной программы, прошу помощи у гуру logstash. Файл не имеет данных !!!! Конфиг logstash input { udp { port =\> 8516 } } filter { grok { break\_on\_mat… --- ## [Не запускается elasticsearch](https://discuss.elastic.co/t/elasticsearch/183078)
**Author:** [@Darkness](https://discuss.elastic.co/u/Darkness)\ **Replies:** 2\ **Last updated:** [May 28, 2019, 11:50am UTC](https://discuss.elastic.co/t/elasticsearch/183078 "2019-05-28T11:50:18Z")
Версия elasticsearch 6.8 JDK 8 u211 --- ## [Не получается побороть морфологию](https://discuss.elastic.co/t/topic/182967)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 6\ **Last updated:** [May 28, 2019, 9:35am UTC](https://discuss.elastic.co/t/topic/182967 "2019-05-28T09:35:15Z")
Прошу прошения, если вопрос банален, я новичок в работе с ElasticSearch. Установил версию 7.1 и добавил словари hunspell Создал индекс с таким анализатором: \['char\_filter' =\> \[ 'ru\_mapping' =\> \[ 'type' =\> … --- ## [Что делать с fields, которые имеют статус conflict в индексе \*?](https://discuss.elastic.co/t/fields-conflict/182767)
**Author:** [@patsevanton](https://discuss.elastic.co/u/patsevanton)\ **Replies:** 3\ **Last updated:** [May 27, 2019, 7:41pm UTC](https://discuss.elastic.co/t/fields-conflict/182767 "2019-05-27T19:41:06Z")
Добрый день! Имеется ELK 6.6, индекс \* Скриншот. Что делать с fields, которые имеют статус conflict в индексе \* ? Если удалить, то как? Предварительно проверить перед что field не нужен и удалить? Спасибо. --- ## [Как правильно создать mapping - единый mapping или есть лучше способы?](https://discuss.elastic.co/t/mapping-mapping/182771)
**Author:** [@patsevanton](https://discuss.elastic.co/u/patsevanton)\ **Replies:** 1\ **Last updated:** [May 26, 2019, 12:45am UTC](https://discuss.elastic.co/t/mapping-mapping/182771 "2019-05-26T00:45:54Z")
Добрый день! У нас используется единый mapping https://pastebin.com/svDn4xa0 для всех индексов. Создается он в logstash. Как правильно создать mapping - единый mapping или есть лучше способы? --- ## [Индексация с использованием Hunspell работает медленно](https://discuss.elastic.co/t/hunspell/182188)
**Author:** [@Surovyi](https://discuss.elastic.co/u/Surovyi)\ **Replies:** 4\ **Last updated:** [May 23, 2019, 2:47pm UTC](https://discuss.elastic.co/t/hunspell/182188 "2019-05-23T14:47:30Z")
Добрый день. Мы хотим начать использовать ElasticSearch для поиска на нашем сайте. Сейчас используется Sphinx. Но сразу столкнулись с проблемой, при поиске слова "лосось", выводится: "лосьон" "лось" "лос" Мы попро… --- ## [Сортировка с запросом "indices\_boost"](https://discuss.elastic.co/t/indices-boost/181835)
**Author:** [@surkis](https://discuss.elastic.co/u/surkis)\ **Replies:** 6\ **Last updated:** [May 23, 2019, 2:16pm UTC](https://discuss.elastic.co/t/indices-boost/181835 "2019-05-23T14:16:00Z")
В запросе к двом индексам я использую "indices\_boost" с соответсвующими коефициентами. Мне нужно еще дополнительно отсортировать по определенному полю, да так чтоб сначала ишли результаты с одного индекса, а затем с друг… --- ## [Поиск по большим данным](https://discuss.elastic.co/t/topic/179950)
**Author:** [@KaKaKuRt](https://discuss.elastic.co/u/KaKaKuRt)\ **Replies:** 7\ **Last updated:** [May 17, 2019, 1:25pm UTC](https://discuss.elastic.co/t/topic/179950 "2019-05-17T13:25:14Z")
Здравствуйте. Использую ELK стек для сбора событий безопасности Windows. Настройки кластера: curl http://xx.xx.xC:9200/\_cat/nodes?v ip heap.percent ram.percent cpu load\_1m load\_5m load\_15m node.role maste… --- ## [\_Score = null при сортировке по другому полю](https://discuss.elastic.co/t/score-null/181384)
**Author:** [@older\_Jack\_D](https://discuss.elastic.co/u/older_Jack_D)\ **Replies:** 4\ **Last updated:** [May 17, 2019, 11:08am UTC](https://discuss.elastic.co/t/score-null/181384 "2019-05-17T11:08:59Z")
У меня такая проблема что я не могу сделать релевантную сортировку у меня есть запрос на продукты : "query": { "bool": { "must": \[ { "multi\_match": { "query": "apple Iphone XR 1… --- ## [Учет разграничения прав доступа к документам в ES](https://discuss.elastic.co/t/es/181229)
**Author:** [@Lorielf](https://discuss.elastic.co/u/Lorielf)\ **Replies:** 3\ **Last updated:** [May 16, 2019, 7:40pm UTC](https://discuss.elastic.co/t/es/181229 "2019-05-16T19:40:51Z")
Добрый день! Можете подсказать, есть ли какие-то уже проверенные подходы (плагины, модули, ПО), которые рекомендуется использовать совместно с ES для обеспечения разграничения прав доступа на уровне документов. Т.е. ес… --- ## [Fielddata вызывает блокировку записи в кластер (сжирает весь HEAP)](https://discuss.elastic.co/t/fielddata-heap/178951)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 1\ **Last updated:** [April 29, 2019, 2:45pm UTC](https://discuss.elastic.co/t/fielddata-heap/178951 "2019-04-29T14:45:25Z")
id host ip node field size z5D-Da3PRE6Sp2XSsfAOuw x.x.x.x x.x.x.x z5D-Da3 \_id 2.1gb mstzEbirQy2nJpEKSAFHwQ x.x.x.x x.x.x.x mstzEbi \_id … --- ## [Как создать индекс из нескольких элементов json массива](https://discuss.elastic.co/t/json/178919)
**Author:** [@ielyanov](https://discuss.elastic.co/u/ielyanov)\ **Replies:** 1\ **Last updated:** [April 29, 2019, 1:59pm UTC](https://discuss.elastic.co/t/json/178919 "2019-04-29T13:59:19Z")
Добрый день! Создаю индекс отправляя, каждый элемент json массива отдельно: curl -X POST 'localhost:9200/ps-products-ru-ru/product' -H 'Content-Type: application/json' -d' { "id\_supplier": "0", "id\_manufacturer": "0",… --- ## [Несколько вопросов по кластеру ELK](https://discuss.elastic.co/t/elk/177832)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 9\ **Last updated:** [April 24, 2019, 4:18pm UTC](https://discuss.elastic.co/t/elk/177832 "2019-04-24T16:18:56Z")
Добрый день. Решил масштабировать единый сервер ELK в кластер. Ввел вторую ноду ES, роли оставил по-умолчанию, реплики только системные. Версию ELK поднял до 6.7.1. Никак не могу разобраться с некоторыми моментами: С… --- ## [Запрос сумма не равняется](https://discuss.elastic.co/t/topic/177730)
**Author:** [@anidzelskiy](https://discuss.elastic.co/u/anidzelskiy)\ **Replies:** 3\ **Last updated:** [April 24, 2019, 1:12pm UTC](https://discuss.elastic.co/t/topic/177730 "2019-04-24T13:12:03Z")
Всем привет Подскажите пожалуйста как в elasticsearch выполнить такой запрос? phoneNumber != phoneCode + phone --- ## [Collapse + rescore функциональность](https://discuss.elastic.co/t/collapse-rescore/176870)
**Author:** [@Maxim\_Sychenko](https://discuss.elastic.co/u/Maxim_Sychenko)\ **Replies:** 6\ **Last updated:** [April 24, 2019, 12:02pm UTC](https://discuss.elastic.co/t/collapse-rescore/176870 "2019-04-24T12:02:25Z")
Я знаю что раньше в версии 5.3 была функциональность rescore+collapse https://github.com/elastic/elasticsearch/pull/28521 и что ее выпилили, но в моей ситуации мне такая функциональность необходима. Основная идея - созда… --- ## [Logstash 400 error: Could not index event to Elasticsearch](https://discuss.elastic.co/t/logstash-400-error-could-not-index-event-to-elasticsearch/177723)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 3\ **Last updated:** [April 23, 2019, 1:11pm UTC](https://discuss.elastic.co/t/logstash-400-error-could-not-index-event-to-elasticsearch/177723 "2019-04-23T13:11:47Z")
Схема отправки логов следующая: \[filebeat =\> logstash1\] =\> logstash2 =\> elasticsearch Суть такая. В документе уже опредено поле \[host\] с типом keyword, затем мы переконфигурили Logstash1 для парсинга логов, которые при… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=12) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=14)