# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=15 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 16 --- ## [Фильтрация входного файла с использованием информации из другого входного файла](https://discuss.elastic.co/t/topic/163724)
**Author:** [@slapp](https://discuss.elastic.co/u/slapp)\ **Replies:** 5\ **Last updated:** [January 16, 2019, 10:21pm UTC](https://discuss.elastic.co/t/topic/163724 "2019-01-16T22:21:58Z")
Добрый день! Развернул на ELK мониторинг DNS. Заметил, что накапливается большое количество записей рекламных доменов и доменов метрики яндекс и гугл. Решил отфильтровать все записи с помощью списка таких доменов из тек… --- ## [Дата и время из лога csv в @TimeStamp](https://discuss.elastic.co/t/csv-timestamp/164286)
**Author:** [@Jhonny-2005](https://discuss.elastic.co/u/Jhonny-2005)\ **Replies:** 3\ **Last updated:** [January 15, 2019, 4:42pm UTC](https://discuss.elastic.co/t/csv-timestamp/164286 "2019-01-15T16:42:29Z")
Добрый день. В логе (csv) имею дату и время в таком формате с разделителем табуляция. 14.01.2019 09:03:38 Контур - Filebeat - Logstash - Elastic Как можно запихать их в @timestamp? В Logstash фильтрую по типу: filte… --- ## [Кодировка логов Windows 1251](https://discuss.elastic.co/t/windows-1251/164287)
**Author:** [@Jhonny-2005](https://discuss.elastic.co/u/Jhonny-2005)\ **Replies:** 3\ **Last updated:** [January 15, 2019, 4:41pm UTC](https://discuss.elastic.co/t/windows-1251/164287 "2019-01-15T16:41:15Z")
Добрый день. Есть проблема, которой бьюсь который день. Лог в виде csv в кодировке Windows 1251. В Kibana отображается кракозябрами. В Filebeat.yml указал - type: log # Change to true to enable this input configu… --- ## [Поиск через should и wildcard](https://discuss.elastic.co/t/should-wildcard/164125)
**Author:** [@Mykola\_Vantukh](https://discuss.elastic.co/u/Mykola_Vantukh)\ **Replies:** 1\ **Last updated:** [January 14, 2019, 6:40pm UTC](https://discuss.elastic.co/t/should-wildcard/164125 "2019-01-14T18:40:19Z")
всем привет . нужна ваша помощь пытаюсь искать через wildcard и should , но оно работает как-то странно . 'bool' =\> \[ "should" =\> \[ \[ … --- ## [Поиск по необязательным полям с помощью exist](https://discuss.elastic.co/t/exist/164114)
**Author:** [@smola](https://discuss.elastic.co/u/smola)\ **Replies:** 1\ **Last updated:** [January 14, 2019, 11:46am UTC](https://discuss.elastic.co/t/exist/164114 "2019-01-14T11:46:49Z")
Здравствуйте! Запутался в запросе, прошу помощи. Есть несколько полей, по которым ищем. Одно поле обязательное для всех нод - targetStatus, в нем хранится статус. Другие поля могут быть в нодах, а могут просто отсутств… --- ## [Random\_score выборка](https://discuss.elastic.co/t/random-score/163897)
**Author:** [@mishut](https://discuss.elastic.co/u/mishut)\ **Replies:** 1\ **Last updated:** [January 11, 2019, 3:33pm UTC](https://discuss.elastic.co/t/random-score/163897 "2019-01-11T15:33:07Z")
Доброго времени суток. Начал изучать эластик и столкнулся с проблемой. Мне надо выбрать случайно 5 записей, но с условием, что определенное поле (type\_id) в индексе этих записей должны быть разные. Если не получается н… --- ## [Собственный модуль filebeat](https://discuss.elastic.co/t/filebeat/163542)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 0\ **Last updated:** [January 9, 2019, 1:45pm UTC](https://discuss.elastic.co/t/filebeat/163542 "2019-01-09T13:45:13Z")
Окей, я собрался собственый модуль filebeat благодаря этому руководству: Но.. что дальше? Документация не даёт даже ответа где лежат скомпиленные части модуля - если упутсил в терминале надпись - пиши пропало. Допус… --- ## [Не отрабатывает keyword\_marker фильтр](https://discuss.elastic.co/t/keyword-marker/162021)
**Author:** [@denisovkv](https://discuss.elastic.co/u/denisovkv)\ **Replies:** 2\ **Last updated:** [December 30, 2018, 6:02am UTC](https://discuss.elastic.co/t/keyword-marker/162021 "2018-12-30T06:02:24Z")
Здравствуйте! Подскажите, пожалуйста, почему не отрабатывает keyword\_marker фильтр при использовании russian\_morphology в Django-проекте. Elasticsearch 2.4.6 Выдержки из файла настроек: self.DEFAULT\_SETTINGS\['settings'… --- ## [Отправка логов по следующей цепочке filebeat-\>logstash-\>elasticsearch](https://discuss.elastic.co/t/filebeat-logstash-elasticsearch/161250)
**Author:** [@pr0b3l](https://discuss.elastic.co/u/pr0b3l)\ **Replies:** 2\ **Last updated:** [December 27, 2018, 2:34pm UTC](https://discuss.elastic.co/t/filebeat-logstash-elasticsearch/161250 "2018-12-27T14:34:34Z")
Друзья, добрый день! Не совсем могу понять логику, как же работает отправка логов в цепи filebeat-\>logstash-\>elasticsearch Filebeat стоит на сервере nginx. Не могу понять, на каком этапе логи не уходят/приходят. --- ## [Смена названия индекса](https://discuss.elastic.co/t/topic/161708)
**Author:** [@acidborn60](https://discuss.elastic.co/u/acidborn60)\ **Replies:** 8\ **Last updated:** [December 21, 2018, 3:22pm UTC](https://discuss.elastic.co/t/topic/161708 "2018-12-21T15:22:18Z")
Здравствуйте! Развернул filebeat (6.5.2) в кластере kubernetes, логи благополучно отправляются в elasticsearch. Появилось желание поменять название индекса, чтобы в названии был namespace. Внёс изменение в секцию: outp… --- ## [Elastic и logstash на разных серверах](https://discuss.elastic.co/t/elastic-logstash/161317)
**Author:** [@Lebedev](https://discuss.elastic.co/u/Lebedev)\ **Replies:** 2\ **Last updated:** [December 20, 2018, 12:51pm UTC](https://discuss.elastic.co/t/elastic-logstash/161317 "2018-12-20T12:51:15Z")
Коллеги, начал тестировать возможности ELK, но столкнулся с не понимаем, помогите разобраться. Я на Windows Server установил ElastickSearch произвел его настройку, запустил. Сам Elastick может принимать логи от Beats, и… --- ## [Лучшие практики по уменьшению размера индексов](https://discuss.elastic.co/t/topic/161121)
**Author:** [@Vladimir\_Pavlovsky](https://discuss.elastic.co/u/Vladimir_Pavlovsky)\ **Replies:** 4\ **Last updated:** [December 19, 2018, 8:03pm UTC](https://discuss.elastic.co/t/topic/161121 "2018-12-19T20:03:21Z")
Коллеги, добрый день! Какие есть рекомендации по уменьшению размера индекса? Из того, что я знаю: Удаление лишних полей из теплейта Включение сжатия данных в настройках темплейта Отключение doc\_values для тех полей, … --- ## [Вопрос по агрегации и скорости](https://discuss.elastic.co/t/vopros-po-agregaczii-i-skorosti/159040)
**Author:** [@leov](https://discuss.elastic.co/u/leov)\ **Replies:** 31\ **Last updated:** [December 14, 2018, 7:57am UTC](https://discuss.elastic.co/t/vopros-po-agregaczii-i-skorosti/159040 "2018-12-14T07:57:12Z")
Здравствуйте возникла у меня задача анализа логов поисковых запросов решил попробовать реализовать это в эластике но первые попытки показали довольно невысокую скорость 3-4сек подскажите пожалуйста может у меня завыш… --- ## [Elasticsearch 6.4 вопросы по индексам](https://discuss.elastic.co/t/elasticsearch-6-4/160386)
**Author:** [@byldozer](https://discuss.elastic.co/u/byldozer)\ **Replies:** 5\ **Last updated:** [December 13, 2018, 12:07pm UTC](https://discuss.elastic.co/t/elasticsearch-6-4/160386 "2018-12-13T12:07:02Z")
Добрый день, Коллеги Хотел уточнить как правильно использовать и прописывать поля дабы сохранить дисковое пространство и при этом работали keywords (список доступных значений) в Kibana. Пример: "username": { … --- ## [Проблема с обновлением кибаны 6.4.2 -\> 6.5.2](https://discuss.elastic.co/t/6-4-2-6-5-2/160304)
**Author:** [@111126](https://discuss.elastic.co/u/111126)\ **Replies:** 3\ **Last updated:** [December 12, 2018, 7:22am UTC](https://discuss.elastic.co/t/6-4-2-6-5-2/160304 "2018-12-12T07:22:07Z")
Обновил кластер все ок. А вот обновленная кибана не стартует в логи пишет: \[BABEL\] Note: The code generator has deoptimised the styling of "/usr/share/kibana/node\_modules/x-pack/plugins/canvas/canvas\_plugin/types/all.j… --- ## [Разное количество документов при выполнении одного и того же запроса](https://discuss.elastic.co/t/topic/159203)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 2\ **Last updated:** [December 9, 2018, 7:33am UTC](https://discuss.elastic.co/t/topic/159203 "2018-12-09T07:33:30Z")
Здравствуйте! У нас возникают некоторые "странности" при поиске, а именно при выполнении одного и того же запроса скачет счетчик количества документов. В кластере 4 ноды, refresh\_index\_interval выставлен на 5 минут, все… --- ## [Grok фильтр поиск всех вхождений](https://discuss.elastic.co/t/grok/158440)
**Author:** [@orsa](https://discuss.elastic.co/u/orsa)\ **Replies:** 2\ **Last updated:** [December 9, 2018, 2:07am UTC](https://discuss.elastic.co/t/grok/158440 "2018-12-09T02:07:26Z")
Коллеги доброго дня, у меня есть некое лог поле с динамическим набором значений, например: node\_num\_1:cpu\_use=1:mem=376kb node\_num\_2:cpu\_use=1:mem=3876kb регулярку которая вытаскивает все вхождения "node\_num\_\[n\]" в эт… --- ## [Сортировка скриптом в nested объектах](https://discuss.elastic.co/t/nested/157481)
**Author:** [@bio](https://discuss.elastic.co/u/bio)\ **Replies:** 5\ **Last updated:** [December 4, 2018, 2:39pm UTC](https://discuss.elastic.co/t/nested/157481 "2018-12-04T14:39:23Z")
Добрый день! Стоит задача отсортировать товары по сумме включая ндс, но по одной валюте. У товара может быть несколько цен, одна цена - одна валюта. При этом у товара может не быть нужной валюты, в таком случа у товара… --- ## [Вопрос по архитектуре кластера elasticsearch](https://discuss.elastic.co/t/vopros-po-arhitekture-klastera-elasticsearch/158697)
**Author:** [@acidborn60](https://discuss.elastic.co/u/acidborn60)\ **Replies:** 4\ **Last updated:** [December 4, 2018, 11:35am UTC](https://discuss.elastic.co/t/vopros-po-arhitekture-klastera-elasticsearch/158697 "2018-12-04T11:35:07Z")
Добрый день! Планирую развернуть кластер elasticsearch в следующей конфигурации: 3 master-ноды (2 Core, 4 Gb Ram, 30 Gb HDD) 2 data-ноды (4 Core, 8 Gb Ram, 500 Gb под данные) 1 kibana (2 Core, 4 Gb Ram, 30 Gb HDD) Эт… --- ## [Поиск по двум связанным типам в одном индексе](https://discuss.elastic.co/t/topic/156807)
**Author:** [@smola](https://discuss.elastic.co/u/smola)\ **Replies:** 4\ **Last updated:** [November 26, 2018, 4:28pm UTC](https://discuss.elastic.co/t/topic/156807 "2018-11-26T16:28:22Z")
Коллеги, добрый день! Есть 2 типа в одном индексе. Пусть это будет Компании и Товары. У компании есть поле company\_name. Товары связаны с компаниями один ко многим, 1 компания - несколько товаров. Допустим, у товаров ес… --- ## [Не удается поменять параметры disk watermark](https://discuss.elastic.co/t/disk-watermark/152194)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 9\ **Last updated:** [November 14, 2018, 7:42pm UTC](https://discuss.elastic.co/t/disk-watermark/152194 "2018-11-14T19:42:41Z")
Добрый день. Пытаюсь изменить настройки действий по исчерпанию дисового пространства через API, но мне возращается ошибка: \[admin@client1 ~\]$ curl -X PUT "10.xxx.xxx.xxx:9200/\_cluster/settings?flat\_settings=true" -H 'C… --- ## [Можно ли ограничить скорость переноса индексов](https://discuss.elastic.co/t/topic/156424)
**Author:** [@Dmitryi\_Yakovlev](https://discuss.elastic.co/u/Dmitryi_Yakovlev)\ **Replies:** 2\ **Last updated:** [November 14, 2018, 7:32am UTC](https://discuss.elastic.co/t/topic/156424 "2018-11-14T07:32:45Z")
При переносе горячих индексов система практически ложится, кибана не отвечает можно ли как-то ограничить скорость при переносе? --- ## [Неожиданный java.io.IOException: failed to obtain in-memory shard lock](https://discuss.elastic.co/t/java-io-ioexception-failed-to-obtain-in-memory-shard-lock/153572)
**Author:** [@111126](https://discuss.elastic.co/u/111126)\ **Replies:** 16\ **Last updated:** [November 12, 2018, 5:14pm UTC](https://discuss.elastic.co/t/java-io-ioexception-failed-to-obtain-in-memory-shard-lock/153572 "2018-11-12T17:14:33Z")
Elastic версии 6.4.2 4 дата-ноды, две hot и две warm + одна мастер нода Общий объем данных 22Тб, индексов 199, шардов 1038, документов 20млрд На hot нодах занято около 600Гб, остальное лежит на warm. Вчера днем проис… --- ## [Filebeat с двумя лог файлами](https://discuss.elastic.co/t/filebeat/155719)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 3\ **Last updated:** [November 8, 2018, 3:12pm UTC](https://discuss.elastic.co/t/filebeat/155719 "2018-11-08T15:12:48Z")
Всем привет, есть filebeat настроенный на чтение одного лог файла, это csv файл. Все логи он посылает в logstash и там они фильтруются scv фильтром. Есть задача добавить еще один лог файл, формат файла log, разделение … --- ## [Не удается получить информацию о нагрузке на процессор](https://discuss.elastic.co/t/topic/155819)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 12\ **Last updated:** [November 8, 2018, 1:08pm UTC](https://discuss.elastic.co/t/topic/155819 "2018-11-08T13:08:52Z")
Добрый день! Подскажите, пожалуйста, у меня почему-то в версии ES 6.4.3 не корректно отображается информация о текущей нагрузке на CPU, а именно на всех нода данный параметр равен -1. "os": { "timestamp": 1541654835… --- ## [Как распарсить лог нжинкса в случае хождения по апстримам](https://discuss.elastic.co/t/topic/155515)
**Author:** [@vitich](https://discuss.elastic.co/u/vitich)\ **Replies:** 3\ **Last updated:** [November 7, 2018, 10:09am UTC](https://discuss.elastic.co/t/topic/155515 "2018-11-07T10:09:04Z")
Помогите с идеями как лучше распарсить лог нжинкса в случае хождения по апстримам Прилетать может в подобных вариациях: В зависимости от количества апстримов и с разделителями ", " или " : " Формат аля csv в данном сл… --- ## [Парсинг логов в Logstash с помощью grok](https://discuss.elastic.co/t/logstash-grok/155037)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 23\ **Last updated:** [November 7, 2018, 6:56am UTC](https://discuss.elastic.co/t/logstash-grok/155037 "2018-11-07T06:56:55Z")
Всем привет, пытаюсь в grok debugger распарсить лог, и впринципе все получается, но... Есть лог: "11/01/2018 11:41:36","767","\<8F753F80AA7E5221FDF8B1086CD4FC58@domain.ru\>","info@domain.ru","ma@domain.ru","",\*\*"Аудиокни… --- ## [Использование Adaptive Replica Select](https://discuss.elastic.co/t/adaptive-replica-select/155508)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 3\ **Last updated:** [November 6, 2018, 4:33pm UTC](https://discuss.elastic.co/t/adaptive-replica-select/155508 "2018-11-06T16:33:49Z")
Здравствуйте! Я хочу опробовать Adaptive Replica Select которая появилась в новой версии ES. Однако, мне не понятно, как теперь правильно обращаться к кластеру. Сейчас у меня есть статический пул подключений, который вы… --- ## [Предупреждения в эластике](https://discuss.elastic.co/t/topic/155129)
**Author:** [@1862347ba9566e72a47d](https://discuss.elastic.co/u/1862347ba9566e72a47d)\ **Replies:** 3\ **Last updated:** [November 2, 2018, 9:48am UTC](https://discuss.elastic.co/t/topic/155129 "2018-11-02T09:48:50Z")
В логах эластика появились предупреждения типа Deprecated field \[all\_fields\] used, replaced by \[Set \[fields\] to \`\*\` instead\] Deprecated field \[inline\] used, expected \[source\] instead Полей с названием all\_fields в ин… --- ## [Нужна помощь с http body в heartbeat/metricbeat](https://discuss.elastic.co/t/http-body-heartbeat-metricbeat/154684)
**Author:** [@Luq](https://discuss.elastic.co/u/Luq)\ **Replies:** 6\ **Last updated:** [November 1, 2018, 2:03pm UTC](https://discuss.elastic.co/t/http-body-heartbeat-metricbeat/154684 "2018-11-01T14:03:23Z")
У меня есть несколько сайтов, которые я хочу мониторить. Просто код 200 мне не подходит. Я бы хотел получить слово/линию из сайта. Извиняюсь за наивность вопроса и спасибо за помощь! [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=14) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=16)