# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=2 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 3 --- ## [Работа filebeat завершилась ошибкой: ERROR \[logstash\] logstash/async.go:280](https://discuss.elastic.co/t/filebeat-error-logstash-logstash-async-go-280/291395)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 0\ **Last updated:** [December 10, 2021, 7:34am UTC](https://discuss.elastic.co/t/filebeat-error-logstash-logstash-async-go-280/291395 "2021-12-10T07:34:09Z")
Failbeat перестал отдавать данные в logstash, в лога failbeat вижу ошибку: ERROR \[logstash\] logstash/async.go:280 Failed to publish events caused by: write tcp 10.0.10.5:53536-\>10.0.10.6:5044: wsasend: An existing conne… --- ## [Как выяснить причину ошибки при поиске в Kibana: "Courier fetch: xxx of xxx shards failed"](https://discuss.elastic.co/t/kibana-courier-fetch-xxx-of-xxx-shards-failed/290404)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 1\ **Last updated:** [December 7, 2021, 5:52pm UTC](https://discuss.elastic.co/t/kibana-courier-fetch-xxx-of-xxx-shards-failed/290404 "2021-12-07T17:52:12Z")
Получаю ошибку при попытке поиска в Kibana: Courier fetch: xxx of xxx shards failed. Для начала проверил всё ли в порядке с шардами - всё действительно ок. Посмотрел логи \[2021-11-28T23:49:07,110\]\[DEBUG\]\[o.e.a.s.Tran… --- ## [Msearch c фильтрацией по индексу](https://discuss.elastic.co/t/msearch-c/289753)
**Author:** [@One\_Two](https://discuss.elastic.co/u/One_Two)\ **Replies:** 4\ **Last updated:** [November 30, 2021, 5:15am UTC](https://discuss.elastic.co/t/msearch-c/289753 "2021-11-30T05:15:03Z")
Здравствуйте. Помогите пожалуйста составить запрос для поиска по нескольким индексам и данные дополнительно отфильтровать с разными фильтрами для каждого индекса. Сейчас у меня фильтрация происходит по всем индексам один… --- ## [Logstash не отправляет логи через systemd](https://discuss.elastic.co/t/logstash-systemd/289007)
**Author:** [@maykororen](https://discuss.elastic.co/u/maykororen)\ **Replies:** 2\ **Last updated:** [November 12, 2021, 4:40am UTC](https://discuss.elastic.co/t/logstash-systemd/289007 "2021-11-12T04:40:22Z")
Добрый день! Локальный хост, на нем с помощью yum установлен Elasticsearch, logstash, kibana. Если запускать через консоль /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/logstash-sample.conf то индекс в кибане … --- ## [Оптимизация запросов \_delete\_by\_query](https://discuss.elastic.co/t/delete-by-query/288293)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [November 3, 2021, 6:54pm UTC](https://discuss.elastic.co/t/delete-by-query/288293 "2021-11-03T18:54:22Z")
Коллеги, добрый день! Мне нужно ежедневно удалять большое количество документов из индекса, для этого я использую \_delete\_by\_query запросы. Но удаление идет очень медленно. Все оптимизации которые предлагает документац… --- ## [Не работает алертинг](https://discuss.elastic.co/t/topic/287589)
**Author:** [@Dalador](https://discuss.elastic.co/u/Dalador)\ **Replies:** 1\ **Last updated:** [October 29, 2021, 1:54pm UTC](https://discuss.elastic.co/t/topic/287589 "2021-10-29T13:54:32Z")
Всем привет. Столкнулся с проблемой. Поднял ELK на Docker, настроил SSL на TLS, http. Алерты не приходят, хотя когда делаю предпросмотр результатов - хиты отображает. (Когда пытаюсь воссоздать алерт, алерт не приходит н… --- ## [Пагинация и производительность](https://discuss.elastic.co/t/topic/287329)
**Author:** [@korvin](https://discuss.elastic.co/u/korvin)\ **Replies:** 3\ **Last updated:** [October 25, 2021, 4:03pm UTC](https://discuss.elastic.co/t/topic/287329 "2021-10-25T16:03:39Z")
Добрый день есть тестовый индекс на 5 млн документов требуется пагинация. Причем хочется именно все 5 млн разбить на страницы. В документации рекомендуют избегать пагинации т.к. это большая нагрузка особенно если кластер… --- ## [Kibana удаление полей из index pattern](https://discuss.elastic.co/t/kibana-index-pattern/287586)
**Author:** [@hellotty](https://discuss.elastic.co/u/hellotty)\ **Replies:** 0\ **Last updated:** [October 25, 2021, 2:25pm UTC](https://discuss.elastic.co/t/kibana-index-pattern/287586 "2021-10-25T14:25:04Z")
Добрый день. Во время теста, я создал множество полей которые сейчас неактуальны и мешают при поиске. Можно ли удалить поля которые мне не нужны? --- ## [Локализация Kibana](https://discuss.elastic.co/t/kibana/287369)
**Author:** [@Vladislavpomililo](https://discuss.elastic.co/u/Vladislavpomililo)\ **Replies:** 0\ **Last updated:** [October 21, 2021, 9:15pm UTC](https://discuss.elastic.co/t/kibana/287369 "2021-10-21T21:15:51Z")
Подскажите, пожалуйста, есть ли возможность локализовать плагин kibana wazuh? --- ## [Сбор логов, приходящих с Cisco ASA на tcp порт, через filebeat](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 0\ **Last updated:** [October 20, 2021, 3:31pm UTC](https://discuss.elastic.co/t/cisco-asa-tcp-filebeat/287215 "2021-10-20T15:31:17Z")
Пытаюсь настроить сбор логов с Cisco ASA, приходящих на tcp порт машины, где установлен filebeat включаю модуль cisco в файле cisco.yml делаю настройки - module: cisco asa: enabled: true var.input: tcp v… --- ## [Не происходит rollover индекса](https://discuss.elastic.co/t/rollover/285984)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 4\ **Last updated:** [October 20, 2021, 3:13pm UTC](https://discuss.elastic.co/t/rollover/285984 "2021-10-20T15:13:41Z")
Подскажите пожалуйста, в какую сторону копать- не происходит rollover индекса при достижении им размера в 50GB --- ## [Долгий реиндекс неотсортированных данных](https://discuss.elastic.co/t/topic/286603)
**Author:** [@Aliaksandr](https://discuss.elastic.co/u/Aliaksandr)\ **Replies:** 13\ **Last updated:** [October 15, 2021, 5:35pm UTC](https://discuss.elastic.co/t/topic/286603 "2021-10-15T17:35:22Z")
Добрый день. Имеется около 120 млн объектов, которые нужно проиндексировать. Отправляю объекты на реиндекс предварительно отсортировав (по полю id типа guid), реиндекс занимает около 8 часов. Отправляю эти же объеты н… --- ## [Кластер высокой доступности из 4 ElasticSearch, 4 Logstash, 1 Kibana и 1 Grafana](https://discuss.elastic.co/t/4-elasticsearch-4-logstash-1-kibana-1-grafana/286515)
**Author:** [@Areopagit](https://discuss.elastic.co/u/Areopagit)\ **Replies:** 3\ **Last updated:** [October 15, 2021, 3:50pm UTC](https://discuss.elastic.co/t/4-elasticsearch-4-logstash-1-kibana-1-grafana/286515 "2021-10-15T15:50:19Z")
Добрый день. Собрал кластер (для сбора логов всех систем организации) из вышеперечисленного (четыре ноды Elasticsearch, четыре ноды Logstash, одна нода Kibana и одна нода Grafana) на одном высокопроизводительном физичес… --- ## [Можно ли не индексировать очень большое полнотекстовое поле (text)?](https://discuss.elastic.co/t/text/286752)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [October 14, 2021, 9:25pm UTC](https://discuss.elastic.co/t/text/286752 "2021-10-14T21:25:40Z")
Добрый день! У меня есть поля типа "text", но тут случилось страшное - разработчики начали внезапно писать в них base64 изображений. Естественно, кластер эластика мгновенно упал от такой нагрузки (более 150 000 rps) Мож… --- ## [Сохранение переменной request.url в filebeat httpjson](https://discuss.elastic.co/t/request-url-filebeat-httpjson/286621)
**Author:** [@vladislav](https://discuss.elastic.co/u/vladislav)\ **Replies:** 0\ **Last updated:** [October 13, 2021, 12:14pm UTC](https://discuss.elastic.co/t/request-url-filebeat-httpjson/286621 "2021-10-13T12:14:12Z")
Добрый день! Возник вопрос, можно ли сохранять последнее полученное значение параметра request.url и в дальнейшем производить чтение из него при запросе? Я использую в качестве input модуля httpjson со следующими настро… --- ## [Килицица в поиске Wildcard](https://discuss.elastic.co/t/wildcard/285755)
**Author:** [@VMExpert](https://discuss.elastic.co/u/VMExpert)\ **Replies:** 3\ **Last updated:** [October 5, 2021, 1:58pm UTC](https://discuss.elastic.co/t/wildcard/285755 "2021-10-05T13:58:10Z")
Здравствуйте. Мне помогли с фильтром: { "settings": { "analysis": { "analyzer": { "default": { "tokenizer": "standard", "filter": \[ "my\_phonetic\_english", … --- ## [Ошибка при создание бэкапа](https://discuss.elastic.co/t/topic/285693)
**Author:** [@Uporaba](https://discuss.elastic.co/u/Uporaba)\ **Replies:** 6\ **Last updated:** [October 4, 2021, 3:18pm UTC](https://discuss.elastic.co/t/topic/285693 "2021-10-04T15:18:58Z")
Добрый вечер. Пытаюсь сделать бэкап. По официальной инструкции ввожу: curl -X PUT "localhost:9200/\_snapshot/graylog?pretty" -H 'Content-Type: application/json' -d' { "type": "fs", "settings": { "location": "/var/backup/… --- ## [Сравнение IP авторизованного пользователя](https://discuss.elastic.co/t/ip/285678)
**Author:** [@Dastan](https://discuss.elastic.co/u/Dastan)\ **Replies:** 0\ **Last updated:** [October 1, 2021, 11:57am UTC](https://discuss.elastic.co/t/ip/285678 "2021-10-01T11:57:05Z")
Добрый день. Есть ли возможность отправки уведомления если ip авторизованной учетной записи user1 не совпадает с предыдущей по времени ip авторизованной учетки user1. А также возможно, временное хранение ip авторизован… --- ## [Отказоустойчивый кластер из 3 нод](https://discuss.elastic.co/t/topic/285349)
**Author:** [@Uporaba](https://discuss.elastic.co/u/Uporaba)\ **Replies:** 6\ **Last updated:** [September 30, 2021, 6:39am UTC](https://discuss.elastic.co/t/topic/285349 "2021-09-30T06:39:44Z")
Добрый день. Сделал кластер из 3 нод (1 мастер, остальные дата ноды). С подключенным грейлогом (на 2 нодах, стоит грейлог), третья пустая. При падении одной ноды падает весь кластер. Подскажите, как это исправить? --- ## [Visualize pie](https://discuss.elastic.co/t/visualize-pie/284708)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 3\ **Last updated:** [September 28, 2021, 3:52pm UTC](https://discuss.elastic.co/t/visualize-pie/284708 "2021-09-28T15:52:11Z")
Здравствуйте! У меня есть два индекса test1 с количеством документов 132000 и test2 с количеством документов 16000 объеденные в один шаблон test\*. Я хочу сделать круговую диаграмму "pie" и получить долю индекса test2 о… --- ## [Logstash неправильно интерпритирует входящие данные](https://discuss.elastic.co/t/logstash/284158)
**Author:** [@hellotty](https://discuss.elastic.co/u/hellotty)\ **Replies:** 3\ **Last updated:** [September 27, 2021, 7:46am UTC](https://discuss.elastic.co/t/logstash/284158 "2021-09-27T07:46:21Z")
Добрый день. Я передаю логи mdaemon с помощью filebeat и использую "multiline.pattern" для объединения строк в одно событие. С помощью logstash я создаю поля "mail from", "mail to", "message id" и т.д. И при написании … --- ## [Logstash pipeline, разделение логов в различные индексы](https://discuss.elastic.co/t/logstash-pipeline/285004)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 1\ **Last updated:** [September 24, 2021, 9:12am UTC](https://discuss.elastic.co/t/logstash-pipeline/285004 "2021-09-24T09:12:40Z")
Подскажите пожалуйста В сети есть компьютеры с установлеными winlogbeat(установлены на ОС Windows) и filebeat- они могут быть установлены как на ОС Linux так и на Windows, как в pipeline logstash правильно организовать… --- ## [Document\_id](https://discuss.elastic.co/t/document-id/283269)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 2\ **Last updated:** [September 21, 2021, 10:12am UTC](https://discuss.elastic.co/t/document-id/283269 "2021-09-21T10:12:38Z")
Добрый день! Имеется индекс test, в нем несколько тегов: tags1, tags2, tags3. Данные я получаю из jdbc запроса к БД. В output я меняю \_id elasticsearch =\> на document\_id и отправляю это все в один индекс test. В резул… --- ## [Kibana - неправильная сортировка по полю с датой](https://discuss.elastic.co/t/kibana/284655)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 6\ **Last updated:** [September 20, 2021, 8:03pm UTC](https://discuss.elastic.co/t/kibana/284655 "2021-09-20T20:03:43Z")
Добрый день! Заметил, что Kibana иногда неправильно сортирует по полю с датой - подчеркнутое на картинке значение больше значения и из предыдущей, и из следующей строки. Индекс-паттерн создан на основе поля из документа… --- ## [Как писать напрямую из filebeat в elasticsearch в индекс с кастомным именем (не filebeat-\*)](https://discuss.elastic.co/t/filebeat-elasticsearch-filebeat/284518)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [September 18, 2021, 1:27am UTC](https://discuss.elastic.co/t/filebeat-elasticsearch-filebeat/284518 "2021-09-18T01:27:32Z")
Добрый день! Скажите, возможно ли напрямую писать в эластик из filebeat в индекс, имя которого отличается от filebeat? Никак не получается. Делаю такой вот конфиг: filebeat.config.inputs: enabled: true path: inputs… --- ## [Парсинг XML файлов](https://discuss.elastic.co/t/xml/284287)
**Author:** [@tonn12](https://discuss.elastic.co/u/tonn12)\ **Replies:** 3\ **Last updated:** [September 16, 2021, 7:36am UTC](https://discuss.elastic.co/t/xml/284287 "2021-09-16T07:36:46Z")
Добрый день. Имеется XML файл выгружаемый из программы для дольнейшей загрузки в 1С. Задача грузить из него данные в Elastic через Filebeat и Logstash. Проблема заключается в том что Filebeat читает файл, но не грузитег… --- ## [Kibana dashboard отображение текста построчно](https://discuss.elastic.co/t/kibana-dashboard/283880)
**Author:** [@hellotty](https://discuss.elastic.co/u/hellotty)\ **Replies:** 4\ **Last updated:** [September 15, 2021, 8:02am UTC](https://discuss.elastic.co/t/kibana-dashboard/283880 "2021-09-15T08:02:17Z")
Здравствуйте! В filebeat.yml я разделил свой файл журнала, используя multiline.pattern Фрагмент filebeat: multiline.type: pattern multiline.pattern: '---------' multiline.negate: true multiline.match: after В Di… --- ## [Почему Эластик не выводит документы, в которых другой падеж](https://discuss.elastic.co/t/topic/283759)
**Author:** [@SkaaRJ](https://discuss.elastic.co/u/SkaaRJ)\ **Replies:** 2\ **Last updated:** [September 10, 2021, 3:47am UTC](https://discuss.elastic.co/t/topic/283759 "2021-09-10T03:47:48Z")
У меня на интересующие поля привязан плагин русской морфологии. Маппинги на индекс выглядят следующим образом: PUT reg-document { "settings" : { "index" : { "analysis" : { "filter" : { … --- ## [Умножить два поля](https://discuss.elastic.co/t/topic/283133)
**Author:** [@zhsv](https://discuss.elastic.co/u/zhsv)\ **Replies:** 7\ **Last updated:** [September 7, 2021, 3:57pm UTC](https://discuss.elastic.co/t/topic/283133 "2021-09-07T15:57:18Z")
В ELK отправляются события печати windows (код 307 и 805) в одном количество распечатанных страниц во втором количество копий. Необходимо умножить эти значения, чтобы получить сумму распечатанных страниц. winlog.user\_d… --- ## [Ищу специалиста на Эластике](https://discuss.elastic.co/t/topic/283142)
**Author:** [@drumns](https://discuss.elastic.co/u/drumns)\ **Replies:** 0\ **Last updated:** [September 2, 2021, 8:18am UTC](https://discuss.elastic.co/t/topic/283142 "2021-09-02T08:18:03Z")
Всем добрый день! Нужен специалист по работе Эластика с БэкЭндом Есть ряд задач, нужен специалист по работе Эластика с БэкЭндом, способный их решать. Проект и подробности сброшу откликнувшимся. Не бесплатно, понятное… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=1) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=3)