# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=19 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 20 --- ## [Не ищет в словах с знаком '](https://discuss.elastic.co/t/topic/110063)
**Author:** [@Petr\_Sklyarov](https://discuss.elastic.co/u/Petr_Sklyarov)\ **Replies:** 2\ **Last updated:** [December 4, 2017, 10:46am UTC](https://discuss.elastic.co/t/topic/110063 "2017-12-04T10:46:18Z")
Добрый день! Вопрос есть, как правильно написать запрос, что бы находились правильно слова с знаками. Например, в индексе есть поле name с строкой Lion’s Head Я ищу вводя слово Lions, но ничего не возвращает. Пожалуйс… --- ## [Что будет при потере единственной мастер ноды](https://discuss.elastic.co/t/topic/109124)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 5\ **Last updated:** [November 28, 2017, 10:54am UTC](https://discuss.elastic.co/t/topic/109124 "2017-11-28T10:54:58Z")
Добрый день! Игорь, ранее вы помогали со структурой безопасного кластера, однако, использование 3х мастер нод, оказалось достаточно затратным делом, поэтому, пока мы решили остановиться на 1 выделенной мастер ноде. Меня… --- ## [Можно ли использовать ноды на разных ОС](https://discuss.elastic.co/t/topic/108836)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 24, 2017, 1:49am UTC](https://discuss.elastic.co/t/topic/108836 "2017-11-24T01:49:53Z")
Добрый день! Собственно говоря интересует вопрос, можно ли использовать в кластере ноды на разных ОС или же это является не хорошей практикой? --- ## [Периодические зависания](https://discuss.elastic.co/t/topic/107865)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 24\ **Last updated:** [November 23, 2017, 12:30pm UTC](https://discuss.elastic.co/t/topic/107865 "2017-11-23T12:30:12Z")
Добрый день! У нас возникла проблема с периодическим зависанием elastic. Такие зависания происходят в момент активного поиска + обновления индекса. В момент зависания elastic практически не отвечает на запросы, даже hot\_… --- ## [Организация безопасного кластера](https://discuss.elastic.co/t/topic/106121)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 15\ **Last updated:** [November 23, 2017, 8:12am UTC](https://discuss.elastic.co/t/topic/106121 "2017-11-23T08:12:48Z")
Здравствуйте! Я новичок в эластике, но мы пытаемся внедрить его в наш проект. Сейчас стоит задача о создании безопасной структуры кластера. Я прочитал несколько статей, но не все понятно, не могли бы вы ответить на пар… --- ## [Обработка запроса без пробела](https://discuss.elastic.co/t/topic/107943)
**Author:** [@Gerr\_Bert](https://discuss.elastic.co/u/Gerr_Bert)\ **Replies:** 1\ **Last updated:** [November 16, 2017, 3:54pm UTC](https://discuss.elastic.co/t/topic/107943 "2017-11-16T15:54:16Z")
Если клиент ошибся и случайно не поставил пробел, то данный запрос эластиком необрабатывается: "fuzzy queries" не срабатывают, т.к. ищут один токен, вместо двух. Как лучше обрабатывать такие случаи? --- ## [Добавить поля-описания к логам](https://discuss.elastic.co/t/topic/107919)
**Author:** [@komito](https://discuss.elastic.co/u/komito)\ **Replies:** 0\ **Last updated:** [November 16, 2017, 11:45am UTC](https://discuss.elastic.co/t/topic/107919 "2017-11-16T11:45:16Z")
Здравствуйте. Собираю логи filebeat'ом с windows машины и отправляю в logstash. Лог разбит табуляцией и имеет вид типа: 127.0.0.1 admin firefox tcp ... ... и так далее. Всего около пятнадцати столбцов. Можн… --- ## [Частые обновления индекса](https://discuss.elastic.co/t/topic/106577)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 13\ **Last updated:** [November 15, 2017, 4:36pm UTC](https://discuss.elastic.co/t/topic/106577 "2017-11-15T16:36:47Z")
Как ведет себя индекс при частых обновлениях? Он будет увеличиваться до бесконечности или же elastic будет оптимизировать индекс и форматировать его? --- ## [Вопрос про multi path](https://discuss.elastic.co/t/multi-path/107493)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 14, 2017, 12:02pm UTC](https://discuss.elastic.co/t/multi-path/107493 "2017-11-14T12:02:19Z")
Здравствуйте! Не смог найти ответа в документации на вопрос, что будет если добавить еще один путь к параметру path.data? Данные между этими папками перераспределятся? Возможен ли прирост скорости при использовании mult… --- ## [Оптимизация размера индекса](https://discuss.elastic.co/t/topic/107036)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 9, 2017, 5:49pm UTC](https://discuss.elastic.co/t/topic/107036 "2017-11-09T17:49:13Z")
doc\_values Если я правильно понял, doc\_values = true используется только для агрегирования и сортировки. Т.е. я могу отключить этот параметр для полей по которым точно не будет производиться агрегация и сортировка. Это… --- ## [Структура документа](https://discuss.elastic.co/t/topic/107029)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 9, 2017, 5:40pm UTC](https://discuss.elastic.co/t/topic/107029 "2017-11-09T17:40:09Z")
Игорь, здравствуйте! Я хотел бы уточнить по поводу nested типов. В документации написано, что использование nested типов может снижать скорость поиска в десятки раз. С чем у меня возник вопрос, допустим, в большинстве ке… --- ## [Установка плагина elasticsearch-analysis-morphology в докер контейнер](https://discuss.elastic.co/t/elasticsearch-analysis-morphology/106578)
**Author:** [@karelianboy1](https://discuss.elastic.co/u/karelianboy1)\ **Replies:** 4\ **Last updated:** [November 8, 2017, 11:04am UTC](https://discuss.elastic.co/t/elasticsearch-analysis-morphology/106578 "2017-11-08T11:04:50Z")
Эластик установлен докерконтейнером. Пробую установить плагин elasticsearch-analysis-morphology прямо в контейнер. Сначала захожу туда. docker exec -it ffd5f32c8c13 /bin/bash Затем устанавливаю плагин. bin/elasticsea… --- ## [Сортировка по вложенным полям. Не получается. Ошибка](https://discuss.elastic.co/t/topic/106848)
**Author:** [@karelianboy1](https://discuss.elastic.co/u/karelianboy1)\ **Replies:** 1\ **Last updated:** [November 8, 2017, 11:03am UTC](https://discuss.elastic.co/t/topic/106848 "2017-11-08T11:03:03Z")
"customer": { "id": 2, "user\_profile": { "rating": 0.16, "name": "Сергей", "surname": "Петров", "reviewsCount": 1 } }, Вот такая вложенная структура. Поисковый запрос такой. GET mytask… --- ## [\\n символы заменить на пробел или табуляцию](https://discuss.elastic.co/t/n/106385)
**Author:** [@p0f1g1st](https://discuss.elastic.co/u/p0f1g1st)\ **Replies:** 6\ **Last updated:** [November 7, 2017, 7:18pm UTC](https://discuss.elastic.co/t/n/106385 "2017-11-07T19:18:08Z")
В logstash входят строки из файла, и при конкатенации (multiline) они склеиваются в 4 , но при этом разделение между ними - это нечто вроде СЛОВО\_ИЗ\_ПЕРВОЙ\_СТРОКИ\\nСЛОВО\_ИЗ\_ВТОРОЙ\_СТРОКИ. Как их разделить я не понимаю. В… --- ## [ES влияние на релевантность результатов полнотекстового поиска](https://discuss.elastic.co/t/es/106426)
**Author:** [@karelianboy1](https://discuss.elastic.co/u/karelianboy1)\ **Replies:** 3\ **Last updated:** [November 6, 2017, 7:46pm UTC](https://discuss.elastic.co/t/es/106426 "2017-11-06T19:46:01Z")
ES предполагается для использования в качестве полнототекстового поиска. Одно из требований - выдача результатов поиска сначала тех, кот. относятся к городу пользователя. Город пользователя определяется через dadata. Эт… --- ## [Отмена автомаппинга](https://discuss.elastic.co/t/topic/106466)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 3\ **Last updated:** [November 6, 2017, 6:50pm UTC](https://discuss.elastic.co/t/topic/106466 "2017-11-06T18:50:37Z")
Добрый день! Есть ли какая-нибудь возможность откатить изменения произведенные автомаппингом? У меня по ошибке сработал автомаппинг и применились не те типы данных. --- ## [Ingest Attachments plugin & Highlighting](https://discuss.elastic.co/t/ingest-attachments-plugin-highlighting/106317)
**Author:** [@Alexey\_Kalina](https://discuss.elastic.co/u/Alexey_Kalina)\ **Replies:** 2\ **Last updated:** [November 6, 2017, 9:01am UTC](https://discuss.elastic.co/t/ingest-attachments-plugin-highlighting/106317 "2017-11-06T09:01:59Z")
Добрый день! Существует следующая задача: Имеется такой документ: { "Files": \[ { "Name": "first.pdf", "Content": "base64 строка", "Id": "906fe807-8a78-4918-91ee-96307c21… --- ## [Низкая скорость индексации](https://discuss.elastic.co/t/topic/104023)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 2\ **Last updated:** [November 4, 2017, 7:31pm UTC](https://discuss.elastic.co/t/topic/104023 "2017-11-04T19:31:39Z")
Здравствуйте! Помогите, пожалуйста, подкрутить настройки для ускорения индексации. Используем сервер, конфигурация: 10 ядер 128Гб оперативной SSD Документы в среднем весят 10-30Мб, посылаю запросы на пакетную вставку… --- ## [Как настроить поиск русских слов?](https://discuss.elastic.co/t/topic/103999)
**Author:** [@FilimonovAP](https://discuss.elastic.co/u/FilimonovAP)\ **Replies:** 8\ **Last updated:** [November 4, 2017, 7:29pm UTC](https://discuss.elastic.co/t/topic/103999 "2017-11-04T19:29:33Z")
Здравствуйте, Есть вопросы по работе и настройке поиска в ES. Сам я в нём не как рыба в воде, так что нужна помощь. К сути. Использую ES 5.4.0 Создал следующую модель: PUT http://localhost:9200/test\_search { "mapp… --- ## [Обновление поля \_source](https://discuss.elastic.co/t/source/106375)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 4, 2017, 2:33pm UTC](https://discuss.elastic.co/t/source/106375 "2017-11-04T14:33:28Z")
Здравствуйте! Можно ли обновить поле \_source при обновлении маппинга? Я пытаюсь добавить новое поле в исключения: http://localhost:9200/documents\_2017/\_mapping/document { "\_source": { "excludes": \[ "content", "lot… --- ## [Logstash - переписать с нуля?](https://discuss.elastic.co/t/logstash/106291)
**Author:** [@jetnet](https://discuss.elastic.co/u/jetnet)\ **Replies:** 4\ **Last updated:** [November 3, 2017, 8:30pm UTC](https://discuss.elastic.co/t/logstash/106291 "2017-11-03T20:30:43Z")
Ребята из Эластика! У вас, случайно, есть планы полностью переписать logstash, например, на яве, без этого ужасного jruby? Надеюсь, что вопрос "вотс ронг виф логстэш" излишен :slight\_smile: Спасибо! --- ## [Logstash ничего не делает](https://discuss.elastic.co/t/logstash/106189)
**Author:** [@p0f1g1st](https://discuss.elastic.co/u/p0f1g1st)\ **Replies:** 1\ **Last updated:** [November 2, 2017, 12:25pm UTC](https://discuss.elastic.co/t/logstash/106189 "2017-11-02T12:25:07Z")
До этого работал прекрасно (ну разве что медленно), без ошибок. С очередным заходом на сервер logstash отказался что-либо делать. Скрипт рабочий, ну думал, мало ли, проверю с опцией -t. Успешно ответил, что Configuratio… --- ## [Синонимы и подстроки](https://discuss.elastic.co/t/topic/104899)
**Author:** [@40a4b7c586dcf75bec98](https://discuss.elastic.co/u/40a4b7c586dcf75bec98)\ **Replies:** 1\ **Last updated:** [October 30, 2017, 12:47pm UTC](https://discuss.elastic.co/t/topic/104899 "2017-10-30T12:47:20Z")
Доброго времени суток! Настраиваю elasticSearch для поиска по базе мероприятий. Поиск нужен по полному слову и по подстрокам тоже. Настроил анализаторы и маппинг: { "template" : "\*", "settings" : { "analysis" : {… --- ## [Изменить id ноды у logstash](https://discuss.elastic.co/t/id-logstash/105180)
**Author:** [@11116](https://discuss.elastic.co/u/11116)\ **Replies:** 3\ **Last updated:** [October 25, 2017, 12:48pm UTC](https://discuss.elastic.co/t/id-logstash/105180 "2017-10-25T12:48:20Z")
Добрый день. Склонировал виртуалку с установленным логстешем и плагином x-pack, и теперь в мониторинге склонированная и оригинальная нода имеют одинаковый id, несмотря на то, что названия в конфиге разные, Ip адреса, со… --- ## [Выгрузить Event журнал Windows](https://discuss.elastic.co/t/event-windows/104883)
**Author:** [@komito](https://discuss.elastic.co/u/komito)\ **Replies:** 2\ **Last updated:** [October 25, 2017, 12:22pm UTC](https://discuss.elastic.co/t/event-windows/104883 "2017-10-25T12:22:39Z")
Здравствуйте. На сервере установлен Elasticsearch 5.6.3, Kibana 5.6.3, Logstash. C виндовых машин логи собираю winlogbeat'ом. Когда тестировал ELK, то на тестовый windows сервер установил winlogbeat агента, настроил конф… --- ## [Поиск термина в поисковой фразе](https://discuss.elastic.co/t/topic/105072)
**Author:** [@doctorx](https://discuss.elastic.co/u/doctorx)\ **Replies:** 5\ **Last updated:** [October 25, 2017, 10:42am UTC](https://discuss.elastic.co/t/topic/105072 "2017-10-25T10:42:21Z")
У меня есть словарь цветов и есть длинный запрос "Красные шерстяные носки" Document: { name = color value = красный Keword() } То есть мне надо определить какой цвет в этой фразе. Как это сделать что бы при запро… --- ## [Закрепить фильтр в Kibana](https://discuss.elastic.co/t/kibana/105046)
**Author:** [@ZaphordB](https://discuss.elastic.co/u/ZaphordB)\ **Replies:** 1\ **Last updated:** [October 24, 2017, 3:23pm UTC](https://discuss.elastic.co/t/kibana/105046 "2017-10-24T15:23:07Z")
Добрый день, коллеги. Помогите, пожалуйста, вот с какой задачей. Требуется отсортировывать все сообщения об ошибках (error в теле сообщения). Как это лучше реализовать? В Kibana можно настроить фильтр по содержимому л… --- ## [NPE в AbstractSearchScript при использовании из ScriptEngineService](https://discuss.elastic.co/t/npe-abstractsearchscript-scriptengineservice/104740)
**Author:** [@ponimas](https://discuss.elastic.co/u/ponimas)\ **Replies:** 3\ **Last updated:** [October 24, 2017, 1:35pm UTC](https://discuss.elastic.co/t/npe-abstractsearchscript-scriptengineservice/104740 "2017-10-24T13:35:43Z")
Здравствуйте! Пытаюсь разобраться со script engine. Написал такой вот минимальный пример. private static class MyScriptEngine implements ScriptEngineService { @Override public String getType() { … --- ## [Перемешиваются события между воркерами?](https://discuss.elastic.co/t/topic/104609)
**Author:** [@11116](https://discuss.elastic.co/u/11116)\ **Replies:** 4\ **Last updated:** [October 24, 2017, 11:26am UTC](https://discuss.elastic.co/t/topic/104609 "2017-10-24T11:26:10Z")
Здравствуйте! Заметил такую странную вещь. Логи ко мне прилетают, увы, в куче не очень совместимых форматов, например 1 вариант: param1|param2|field3:param3|field4:param4 2 вариант: param1|param2|4.3|param4|field5:pa… --- ## [Logstash input http plugin, curl return nothing](https://discuss.elastic.co/t/logstash-input-http-plugin-curl-return-nothing/104720)
**Author:** [@vasina](https://discuss.elastic.co/u/vasina)\ **Replies:** 4\ **Last updated:** [October 20, 2017, 3:33pm UTC](https://discuss.elastic.co/t/logstash-input-http-plugin-curl-return-nothing/104720 "2017-10-20T15:33:24Z")
Добрый вечер! Наверное, это глупый вопрос, но подскажите пожалуйста. Я пытаюсь выполнить простой тестовый пример, как описано в статье https://www.elastic.co/blog/introducing-logstash-input-http-plugin . Я запустила E… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=18) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=20)