# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=14 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 15 --- ## [FileBeats ### Multiline options](https://discuss.elastic.co/t/filebeats-multiline-options/177822)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 4\ **Last updated:** [April 23, 2019, 12:37pm UTC](https://discuss.elastic.co/t/filebeats-multiline-options/177822 "2019-04-23T12:37:43Z")
Коллеги, здравствуйте. Помогите справиться с задачей. Я настраиваю FileBeats в области ### Multiline options На входе я имею следующий вид лога: 09:00:00.023|SMSG|48xx|ROUTING или 09:00:00.024|DEBG|48xx|SWITCH begi… --- ## [Установка собственных сертификатов вместо создаваемых самим эластиком](https://discuss.elastic.co/t/topic/176629)
**Author:** [@pr0b3l](https://discuss.elastic.co/u/pr0b3l)\ **Replies:** 6\ **Last updated:** [April 19, 2019, 8:11am UTC](https://discuss.elastic.co/t/topic/176629 "2019-04-19T08:11:39Z")
Добрый день! Есть необходимость использовать сертификаты, созданные не самим эластиком, а выданные центром сертификации. Пробовал вставить их вместо, ELK стали возникать ошибки в javakeystore. Подскажите, куда копать,… --- ## [Зависание и последующее падение сервера elasticsearch](https://discuss.elastic.co/t/elasticsearch/174506)
**Author:** [@AlexEkb](https://discuss.elastic.co/u/AlexEkb)\ **Replies:** 25\ **Last updated:** [April 17, 2019, 1:07pm UTC](https://discuss.elastic.co/t/elasticsearch/174506 "2019-04-17T13:07:56Z")
Здравствуйте. Я добавил в своё rails приложение gem 'elasticsearch-model' gem 'elasticsearch-rails'. Настроил согласно инструкции, поиск работает. Но, постоянно при старте поиска идёт жуткое подвисание всей системы и … --- ## [Данные из Logstash не попадают в Elasticsearch](https://discuss.elastic.co/t/logstash-elasticsearch/176263)
**Author:** [@orsa](https://discuss.elastic.co/u/orsa)\ **Replies:** 8\ **Last updated:** [April 14, 2019, 11:30pm UTC](https://discuss.elastic.co/t/logstash-elasticsearch/176263 "2019-04-14T23:30:07Z")
Доброго дня Коллеги, на одном из обновлений "сломался" Logstash, данные которые шли через него перестали попадать в ES (прямая запись в ES работает прекрасно) LS ставился из deb пакетов, он работает как сервис. если е… --- ## [Winlogbeat как отбрасывать все поля, кроме заданных?](https://discuss.elastic.co/t/winlogbeat/173330)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 27\ **Last updated:** [April 5, 2019, 1:34pm UTC](https://discuss.elastic.co/t/winlogbeat/173330 "2019-04-05T13:34:41Z")
Всем привет, есть конфиг и вроде он должен отбрасывать все поля кроме заданных, но почему то не работает, в elasticsearch приходят все поля... winlogbeat.event\_logs: - name: Microsoft-Windows-TerminalServices-LocalSes… --- ## [При reindex не получается преобразовать поле в nested](https://discuss.elastic.co/t/reindex-nested/174771)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 9\ **Last updated:** [April 4, 2019, 4:59am UTC](https://discuss.elastic.co/t/reindex-nested/174771 "2019-04-04T04:59:49Z")
Хочу чтобы одно поле стало вместо простого текста nested объектом с этим же текстом. Маппинг нового поля: { "nested-2017-13" : { "mappings" : { "searchtype" : { "properties" : { "body2" : {… --- ## [Выгрузка данных в Elasticsearch через MSMQ](https://discuss.elastic.co/t/elasticsearch-msmq/174903)
**Author:** [@Vladimir\_Murzin](https://discuss.elastic.co/u/Vladimir_Murzin)\ **Replies:** 2\ **Last updated:** [April 2, 2019, 1:26pm UTC](https://discuss.elastic.co/t/elasticsearch-msmq/174903 "2019-04-02T13:26:07Z")
Вопрос от начинающего: Хочу выгружать документы в Elasticsearch через очередь MSMQ. Есть какое-то готовое решение для этого? Какие компоненты можно использовать, что почитать? --- ## [Dashboard по событиям удаления файлов](https://discuss.elastic.co/t/dashboard/172476)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 4\ **Last updated:** [April 2, 2019, 9:32am UTC](https://discuss.elastic.co/t/dashboard/172476 "2019-04-02T09:32:37Z")
Добрый день. Хочу настроить вывод логов удаления файлов с файлового сервера. В интернете нашел пример того, что хотелось бы реализовать у себя Только вместо file\_action сделать delete. Но столкнулся с тем, что у меня… --- ## [Kibana. данные из двух индексов](https://discuss.elastic.co/t/kibana/174065)
**Author:** [@pr0b3l](https://discuss.elastic.co/u/pr0b3l)\ **Replies:** 4\ **Last updated:** [March 28, 2019, 2:40pm UTC](https://discuss.elastic.co/t/kibana/174065 "2019-03-28T14:40:55Z")
Добрый день! Подскажите, в какую сторону копать. Есть инструменты, каждый из которых складывает данные в свой индекс. Я хочу объединить их по определенному полю и вывести информацию на дашборде в Кибане. Куда копать, п… --- ## [Как поменять количество шардов?](https://discuss.elastic.co/t/topic/171914)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 18\ **Last updated:** [March 22, 2019, 6:51pm UTC](https://discuss.elastic.co/t/topic/171914 "2019-03-22T18:51:28Z")
Добрый день. У меня настроен кластер из одного сервера, в нем добавлено несколько паттернов индексов. Каждый день при создании нового индекса в нём появляются 5 лишних шардов. Первое время я их чистил вручную командой … --- ## [Есть ли готовый словарь синонимов для интернет магазина?](https://discuss.elastic.co/t/topic/172735)
**Author:** [@bash\_script](https://discuss.elastic.co/u/bash_script)\ **Replies:** 0\ **Last updated:** [March 18, 2019, 9:40am UTC](https://discuss.elastic.co/t/topic/172735 "2019-03-18T09:40:15Z")
Есть ли готовый словарь синонимов для интернет магазина гаджетов и товаров? Допустим: айфон =\> iphone ксяоми, сяоми, шаоми =\> xiaomi --- ## [Буст стоп-слова исключает результаты из поиска](https://discuss.elastic.co/t/topic/172097)
**Author:** [@gruender](https://discuss.elastic.co/u/gruender)\ **Replies:** 4\ **Last updated:** [March 14, 2019, 9:29pm UTC](https://discuss.elastic.co/t/topic/172097 "2019-03-14T21:29:17Z")
Здравствуйте. Проблема такая: для улучшения качества поиска у нас перед запросом в Эластик текст запроса проходит предварительную обработку. В ходе этой обработки на одном из этапов для слов, которые стоят перед "в", "н… --- ## [Смена состояние кластера после запроса](https://discuss.elastic.co/t/topic/170306)
**Author:** [@nessero](https://discuss.elastic.co/u/nessero)\ **Replies:** 17\ **Last updated:** [March 13, 2019, 2:04pm UTC](https://discuss.elastic.co/t/topic/170306 "2019-03-13T14:04:07Z")
Добрый день ! Пожалуйста помогите разобраться, сегодня 2 ноды моего кластера потеряли друг друга и кластер стал не операбелен. Ниже часть лога до и во время события: \[2019-02-28T09:43:52,747\]\[DEBUG\]\[o.e.a.s.TransportSea… --- ## [Хранение исторических данных](https://discuss.elastic.co/t/topic/171924)
**Author:** [@kvaga](https://discuss.elastic.co/u/kvaga)\ **Replies:** 1\ **Last updated:** [March 12, 2019, 1:55pm UTC](https://discuss.elastic.co/t/topic/171924 "2019-03-12T13:55:06Z")
Есть Elastic Stack v 5.5.1 (kibana+elasticsearch+logstash) Есть интернет-магазин, который льёт логи в Elastic Stack v 5.5.1 с одной стороны есть задача переноса на версию Elastic Stack поновее (поднята 6.5.4 и туда пр… --- ## [Проблема с заливкой данных. Проблема с преобразованием типов](https://discuss.elastic.co/t/topic/169200)
**Author:** [@andy4195](https://discuss.elastic.co/u/andy4195)\ **Replies:** 25\ **Last updated:** [March 7, 2019, 7:54pm UTC](https://discuss.elastic.co/t/topic/169200 "2019-03-07T19:54:10Z")
Есть заранее созданный индекс. В нем есть поле fullprice. В маппинге указан у него тип double. При загрузке данных, периодически появляется ошибка java.lang.IllegalArgumentException: mapper \[fullprice\] cannot be change… --- ## [Filebeat держит файлы во время архивирования](https://discuss.elastic.co/t/filebeat/170846)
**Author:** [@inDosFreelancer](https://discuss.elastic.co/u/inDosFreelancer)\ **Replies:** 3\ **Last updated:** [March 7, 2019, 2:30pm UTC](https://discuss.elastic.co/t/filebeat/170846 "2019-03-07T14:30:15Z")
Добрый день, Коллеги, столкнулся с проблемой: во время архивирования файла лога и одновременном чтении данных filebeat'ом файл блокируется. Кто-нибудь сталкивался с подобной проблемой? --- ## [Подсветка результатов поиска по полю с фильтром word\_delimiter не правильно работает](https://discuss.elastic.co/t/word-delimiter/170701)
**Author:** [@bio](https://discuss.elastic.co/u/bio)\ **Replies:** 12\ **Last updated:** [March 7, 2019, 2:23pm UTC](https://discuss.elastic.co/t/word-delimiter/170701 "2019-03-07T14:23:12Z")
Добрый день, Есть текст, в котором символы, цифры и буквы смешиваются в одно слово и с помощью фильтра word\_delimiter хотел это разделить, но поломалась подсветка результатов. Настройки индекса и запросы поискаDELETE t… --- ## [Агрегирование данных](https://discuss.elastic.co/t/topic/170624)
**Author:** [@Lewik](https://discuss.elastic.co/u/Lewik)\ **Replies:** 6\ **Last updated:** [March 6, 2019, 3:48pm UTC](https://discuss.elastic.co/t/topic/170624 "2019-03-06T15:48:13Z")
Использую filebeat logstash elastic kibana есть у меня записи в логе типа timestamp seriviceName guid ON и timestamp seriviceName guid OFF Как мне вывести все ON для которых нет соответсвующих OFF и время как давно … --- ## [Hunspell vs russian-morphology](https://discuss.elastic.co/t/hunspell-vs-russian-morphology/168341)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 7\ **Last updated:** [March 1, 2019, 5:51am UTC](https://discuss.elastic.co/t/hunspell-vs-russian-morphology/168341 "2019-03-01T05:51:31Z")
Всем привет! Пытаюсь перейтина hunspell, но пока результат не очень получается. Например, слово "быстро" - молуль морфологии возвращает "быстро" и "быстрый". Делаю анализатор с hunspell и словарями из libreoffice - ка… --- ## [Несколько вопросов о percolate query](https://discuss.elastic.co/t/percolate-query/170316)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [February 28, 2019, 3:45pm UTC](https://discuss.elastic.co/t/percolate-query/170316 "2019-02-28T15:45:28Z")
Добрый день! Подскажите, пожалуйста, я хочу использовать percolate query для распределения документов по сохраненным поискам, но перед тем как пробовать хотелось бы уточнить несколько вопросов: Количество таких perc… --- ## [Проблема поиска только что добавленных данных](https://discuss.elastic.co/t/topic/169202)
**Author:** [@andy4195](https://discuss.elastic.co/u/andy4195)\ **Replies:** 23\ **Last updated:** [February 28, 2019, 3:35pm UTC](https://discuss.elastic.co/t/topic/169202 "2019-02-28T15:35:05Z")
В БД льются данные сразу в несколько потоков в разные индексы например в А и в Б. Поток А ищет данные в индексе Б и поток Б ищет в индексе А. Время пересоздания индекса стоит 1сек. Если в эту секунду добавить и попытать… --- ## [Фильтр Ruby](https://discuss.elastic.co/t/ruby/170138)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 3\ **Last updated:** [February 27, 2019, 12:16pm UTC](https://discuss.elastic.co/t/ruby/170138 "2019-02-27T12:16:18Z")
Коллеги, помогите, пожалуйста, решить проблему: Суть: Произвожу суммирование двух позиций и создаю новый field с результатом: if "oracle\_dwh" in \[tags\] { ruby { code =\> ' event.set("\[Sum\_operations\]" , \[event.get("\[… --- ## [Математика и агрегация в конфиге Logstash](https://discuss.elastic.co/t/logstash/167445)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 2\ **Last updated:** [February 27, 2019, 10:10am UTC](https://discuss.elastic.co/t/logstash/167445 "2019-02-27T10:10:40Z")
Здравствуйте! Столкнулся со следующей задачей. Вкратце опишу. В конфиге Logstash есть input jdbc, который выполняет select запрос в базу данных Oracle один раз в 30 минут. На выходе я имею следующую информацию: case… --- ## [Разделение elk на разные проекты](https://discuss.elastic.co/t/elk/168346)
**Author:** [@webchi](https://discuss.elastic.co/u/webchi)\ **Replies:** 1\ **Last updated:** [February 14, 2019, 8:51pm UTC](https://discuss.elastic.co/t/elk/168346 "2019-02-14T20:51:43Z")
А можно как-то имея один elk стак использовать его для разных проектов, и разделять пространство имён. Например в индексе эластиксёрч и в кибане как-то разные проекты? --- ## [Fielddata там, где ее быть не должно](https://discuss.elastic.co/t/fielddata/165062)
**Author:** [@111126](https://discuss.elastic.co/u/111126)\ **Replies:** 9\ **Last updated:** [February 12, 2019, 2:01pm UTC](https://discuss.elastic.co/t/fielddata/165062 "2019-02-12T14:01:45Z")
У меня есть индекс (данные в него не индексируются, только поиск по нему осуществляется по средствам кибаны и ее дашбоардов) у которого постоянно растет размер fielddata. Стал разбираться и обнаружил с помощью запроса G… --- ## [Неточный поиск](https://discuss.elastic.co/t/topic/164274)
**Author:** [@Darkness](https://discuss.elastic.co/u/Darkness)\ **Replies:** 11\ **Last updated:** [February 12, 2019, 1:58pm UTC](https://discuss.elastic.co/t/topic/164274 "2019-02-12T13:58:40Z")
Это возможно в elastic? Мне нужно найти записи с их процентом сходства и минимальным процентом (например, 30%) сходства? Например, у нас есть входная строка «Hello» и в бд «Hello, world!», «Hello, friends!». В этом слу… --- ## [No cached mapping for this field –\> APM](https://discuss.elastic.co/t/no-cached-mapping-for-this-field-apm/166565)
**Author:** [@Evgeniy\_A](https://discuss.elastic.co/u/Evgeniy_A)\ **Replies:** 0\ **Last updated:** [January 31, 2019, 1:26pm UTC](https://discuss.elastic.co/t/no-cached-mapping-for-this-field-apm/166565 "2019-01-31T13:26:03Z")
Добрый день. Возник, вопрос. При подключении APM Django некоторые поля не мапятся, refresh в полей в management не помогает. Все системы имеют последнюю на данный момент версию. Пробовал добавить поле в fields.yml, … --- ## [Elastic license: Basic](https://discuss.elastic.co/t/elastic-license-basic/166395)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 1\ **Last updated:** [January 30, 2019, 7:03pm UTC](https://discuss.elastic.co/t/elastic-license-basic/166395 "2019-01-30T19:03:13Z")
Добрый день! Не совсем понятна ситуация с лицензией Basic. Можно ли её использовать в коммерческих целях? Спасибо --- ## [Logstash JMS Input Plugin - поддержка "buffered message" для очереди Oracle (Oracle AQ)](https://discuss.elastic.co/t/logstash-jms-input-plugin-buffered-message-oracle-oracle-aq/164607)
**Author:** [@i-kovalyov](https://discuss.elastic.co/u/i-kovalyov)\ **Replies:** 2\ **Last updated:** [January 18, 2019, 6:22am UTC](https://discuss.elastic.co/t/logstash-jms-input-plugin-buffered-message-oracle-oracle-aq/164607 "2019-01-18T06:22:50Z")
Всем привет. Хотел бы доработать jms input plugin - поддержать "buffered message" для очереди Oracle. Но не получается выйти на контакт с разработчиками для предварительного обсуждения способа реализации (основной вопр… --- ## [Странное поведение inner\_hits при работе с has\_child](https://discuss.elastic.co/t/inner-hits-has-child/164627)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 12\ **Last updated:** [January 18, 2019, 5:14am UTC](https://discuss.elastic.co/t/inner-hits-has-child/164627 "2019-01-18T05:14:09Z")
Здравствуйте! Подскажите, пожалуйста, я наткнулся на странное поведение при работе с has\_child запросом. Дело в том, что в некоторых запросах у меня оказывается пустым массив inner\_hits.hits. Например, в запросе ниже, п… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=13) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=15)