# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=3 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 4 --- ## [Как указать допустимую дистанцию между токенами в запросе query\_string?](https://discuss.elastic.co/t/query-string/283019)
**Author:** [@armada007](https://discuss.elastic.co/u/armada007)\ **Replies:** 1\ **Last updated:** [September 1, 2021, 3:22pm UTC](https://discuss.elastic.co/t/query-string/283019 "2021-09-01T15:22:29Z")
Доброго времени суток! Делаю попытки реализовать полнотекстовый поиск по документам. Предполагается что в строку поиска можно будет вводить различные операторы: AND - логическое И OR - логическое ИЛИ NOT - указанное … --- ## [Поиск в индексе с "грязными" данными](https://discuss.elastic.co/t/topic/282814)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 7\ **Last updated:** [September 1, 2021, 1:21pm UTC](https://discuss.elastic.co/t/topic/282814 "2021-09-01T13:21:46Z")
Доброго времени суток. Иcпользую ES 7.13. Есть индекс, созданный программой FSCrawler. В самом индексе есть данные о номерах телефона, но вот беда, их формат может быть: 7(999)111-22-333 или 7-999-111-22-333 или 7.999.… --- ## [Парсинг поля “message” windows print](https://discuss.elastic.co/t/message-windows-print/282018)
**Author:** [@zhsv](https://discuss.elastic.co/u/zhsv)\ **Replies:** 4\ **Last updated:** [August 27, 2021, 6:16am UTC](https://discuss.elastic.co/t/message-windows-print/282018 "2021-08-27T06:16:24Z")
Добрый день! Прошу помочь разобрать лог печати из windows. За ранее извиняюсь, т.к. дуб дубом в grok \[2021-08-19T23:14:41,726\]\[WARN \]\[logstash.outputs.elasticsearch\]\[main\]\[7a22c627e1accad82d7e582d6ff4b94f3fb25a00d65131… --- ## [Logstash pipeline graceful shutdown: потеря in-memory данных?](https://discuss.elastic.co/t/logstash-pipeline-graceful-shutdown-in-memory/281978)
**Author:** [@ep4sh](https://discuss.elastic.co/u/ep4sh)\ **Replies:** 4\ **Last updated:** [August 26, 2021, 8:50am UTC](https://discuss.elastic.co/t/logstash-pipeline-graceful-shutdown-in-memory/281978 "2021-08-26T08:50:29Z")
Ребят всем привет! Подскажите у нас имеется Logstash версии 6.x (latest) который отправляет данные в Elasticsearch, он установлен на AWS ASG. Я пытаюсь понять, при терминировании инстанса ASG (ASG делает нечто вроде sh… --- ## [Можно ли увеличить максимальный размер файла загружаемого через web-интерфейс Kibana?](https://discuss.elastic.co/t/web-kibana/282142)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 1\ **Last updated:** [August 23, 2021, 5:23pm UTC](https://discuss.elastic.co/t/web-kibana/282142 "2021-08-23T17:23:33Z")
ELK запущен через docker-compose, необходимо загрузить файлы логов, некоторые из них довольно большого объема, а ограничение загрузки через web-интерфейс на данный момент 100Мбайт- можно ли снять или обойти это ограничен… --- ## [Как сделать так, чтобы index\_pattern не использовал данные из других индексов](https://discuss.elastic.co/t/index-pattern/281608)
**Author:** [@solarcore](https://discuss.elastic.co/u/solarcore)\ **Replies:** 1\ **Last updated:** [August 18, 2021, 10:58pm UTC](https://discuss.elastic.co/t/index-pattern/281608 "2021-08-18T22:58:38Z")
Здравствуйте! Такая проблема, использую ELK 7.3.2, со спейсами, делаю новый index\_pattern в одном space, ну например индекс паттерн "some-index\*" в space "One" даю юзеру роль например с индексом "some-index-one" и даю до… --- ## [Поиск по нескольким полям с вхождением части строки или полной строки в разных полях](https://discuss.elastic.co/t/topic/281513)
**Author:** [@vitaliy\_sheverov](https://discuss.elastic.co/u/vitaliy_sheverov)\ **Replies:** 2\ **Last updated:** [August 16, 2021, 3:37pm UTC](https://discuss.elastic.co/t/topic/281513 "2021-08-16T15:37:41Z")
Добрый день, помогите пожалуйста составить запрос Мне нужно чтобы, поиск сначала находил хотя бы по одному слову в каждом поле, если найдет все слова в одном поле, тоже подходит. В данном случае меня интересует только Т… --- ## [Не правильная работа terminate\_after](https://discuss.elastic.co/t/terminate-after/281344)
**Author:** [@romanenkoss](https://discuss.elastic.co/u/romanenkoss)\ **Replies:** 2\ **Last updated:** [August 16, 2021, 6:25am UTC](https://discuss.elastic.co/t/terminate-after/281344 "2021-08-16T06:25:26Z")
Добрый день. Столкнулся с проблемой в использовании terminate\_after. Мы работаем с индексом в 4 миллиарда документов, состоит из 200 шардов, судя по документации эластика terminate\_after применяется к каждому шарду, у… --- ## [Удалить/очистить данные с конкретным тегом в индексе](https://discuss.elastic.co/t/topic/280908)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 5\ **Last updated:** [August 13, 2021, 1:50pm UTC](https://discuss.elastic.co/t/topic/280908 "2021-08-13T13:50:12Z")
Hi! Имеется индекс test, в нем несколько тегов: tags1, tags2, tags3. К tags1 относятся данные из jdbc запроса к БД. Я изменил запрос к БД (добавил поля) и теперь хочу очистить все данные с tags1 и создать их заново, к… --- ## [Почему не работает nested запрос с must\_not?](https://discuss.elastic.co/t/nested-must-not/281315)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 1\ **Last updated:** [August 13, 2021, 3:12pm UTC](https://discuss.elastic.co/t/nested-must-not/281315 "2021-08-13T15:12:35Z")
Добрый день коллеги! У меня есть следующий запрос: { "query": { "bool": { "filter": \[ { "nested": { "path": "customer", … --- ## [Объединение 3 анализаторов в 1](https://discuss.elastic.co/t/3-1/280764)
**Author:** [@ForeverRED66](https://discuss.elastic.co/u/ForeverRED66)\ **Replies:** 12\ **Last updated:** [August 13, 2021, 7:44am UTC](https://discuss.elastic.co/t/3-1/280764 "2021-08-13T07:44:55Z")
Добрый день, есть цель объединить 3 анализатора в 1 для будущих индексов, я с этим не сталкивался в процессе работы да и с эластиком в принципе то же редко, по идее у меня цель 3 анализатора. Может кто поможет с этим де… --- ## [Мониторинг очереди Postfix](https://discuss.elastic.co/t/postfix/281280)
**Author:** [@KaPBaJIOJI](https://discuss.elastic.co/u/KaPBaJIOJI)\ **Replies:** 0\ **Last updated:** [August 13, 2021, 3:35am UTC](https://discuss.elastic.co/t/postfix/281280 "2021-08-13T03:35:38Z")
Хочу мониторить очередь писем, для этого пишу в файл следующую инфу "data", "hostname", "count" Wed Aug 11 11:18:44 smtp01 72 Wed Aug 11 11:43:45 smtp01 71 Wed Aug 11 13:49:38 smtp01 72 Wed Aug 11 13:51:09 smtp01 7… --- ## [Elasticsearch и регулярные обновления данных](https://discuss.elastic.co/t/elasticsearch/281175)
**Author:** [@grserg](https://discuss.elastic.co/u/grserg)\ **Replies:** 1\ **Last updated:** [August 12, 2021, 6:15pm UTC](https://discuss.elastic.co/t/elasticsearch/281175 "2021-08-12T18:15:12Z")
Добрый день! Есть индекс, в котором хранятся тексты статей (заголовок, тело) и помимо этих данных есть некоторые целочисленные поля, которые необходимо ежедневно обновлять у всех документов (в индексе около 2.5 миллионо… --- ## [Сбор syslog с помощью ELK](https://discuss.elastic.co/t/syslog-elk/279993)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 12\ **Last updated:** [August 5, 2021, 10:50pm UTC](https://discuss.elastic.co/t/syslog-elk/279993 "2021-08-05T22:50:27Z")
Здравствуйте. Не подскажете, в чем может быть проблема? Запускаю ELK стек через docker-compose и пытаюсь получить syslog через logstash, однако индекс в elastic не создается и при запуске logstash выдается предупреждени… --- ## [Logstash: добавить новое поле "response\_delay" к логу со значением, где значение - это разница времени ответа и запроса из сообщения лога](https://discuss.elastic.co/t/logstash-response-delay/280336)
**Author:** [@cva](https://discuss.elastic.co/u/cva)\ **Replies:** 2\ **Last updated:** [August 3, 2021, 6:04pm UTC](https://discuss.elastic.co/t/logstash-response-delay/280336 "2021-08-03T18:04:09Z")
Логи собираются при помощи filebeat multiline, далее отправляются в logstash. Как мне "распарсить" сообщение лога, чтобы получить дату запроса (2021-08-03 10:54:36.4512|INFO|logfile|Запрос:slight\_smile: и ответа (2021-08… --- ## [Как правильно работать с полями flattened в Kibana?](https://discuss.elastic.co/t/flattened-kibana/280232)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [August 2, 2021, 3:38pm UTC](https://discuss.elastic.co/t/flattened-kibana/280232 "2021-08-02T15:38:37Z")
Приветствую! Подскажите, как правильно работать с полями flattened в Kibana? Есть ли какая-то возможность подсветки при поиске - как сейчас делается для других полей? Может еще есть какие-то практики, как удобно с ними р… --- ## [Загрузка файлов с помощью Ingest attachment plugin](https://discuss.elastic.co/t/ingest-attachment-plugin/279297)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 9\ **Last updated:** [July 26, 2021, 5:11pm UTC](https://discuss.elastic.co/t/ingest-attachment-plugin/279297 "2021-07-26T17:11:53Z")
Доброго времени суток. Использую версию ES 7.13 на Centos 7 + Ingest attachment плагин. Вопрос такой: возможно ли используя данный плагин брать файлы с сетевой папки windows, вытягивать из них текст (файлы .doc, .do… --- ## [Как донастроить визуализацию, помогите, плиз](https://discuss.elastic.co/t/topic/279247)
**Author:** [@Evgen](https://discuss.elastic.co/u/Evgen)\ **Replies:** 3\ **Last updated:** [July 22, 2021, 8:21pm UTC](https://discuss.elastic.co/t/topic/279247 "2021-07-22T20:21:29Z")
всем привет, помогите визуализировать данные, плиз. Вроде сделал, но чет не могу понять, как дошлифовать отображение. Я отправляю в Elastic много Событий. Каждое Событие содержит: время старта события в виде Long, … --- ## [Elasticsearch: отказ работоспособности](https://discuss.elastic.co/t/elasticsearch/279181)
**Author:** [@Vladimir2](https://discuss.elastic.co/u/Vladimir2)\ **Replies:** 1\ **Last updated:** [July 20, 2021, 7:41pm UTC](https://discuss.elastic.co/t/elasticsearch/279181 "2021-07-20T19:41:59Z")
При выполнении запросов к elasticsearch (v.2.4.6.) возрастает нагрузка на процессор, курсоры перестают возвращаться (запрос отдает ошибку), статус кластера меняется на YELLOW, в итоге эластик перестает отвечать. Как счит… --- ## [Как в apm kibana увидеть запросы к базе elastic](https://discuss.elastic.co/t/apm-kibana-elastic/278881)
**Author:** [@Marina\_S](https://discuss.elastic.co/u/Marina_S)\ **Replies:** 0\ **Last updated:** [July 16, 2021, 10:37am UTC](https://discuss.elastic.co/t/apm-kibana-elastic/278881 "2021-07-16T10:37:18Z")
Добрый день. Подскажите, как в apm kibana увидеть запросы к базе elastic как например это видно с запросами к postgres?! --- ## [Новые поля](https://discuss.elastic.co/t/topic/278321)
**Author:** [@\_LA](https://discuss.elastic.co/u/_LA)\ **Replies:** 1\ **Last updated:** [July 12, 2021, 5:26pm UTC](https://discuss.elastic.co/t/topic/278321 "2021-07-12T17:26:54Z")
Подскажите пожалуйста, я верно понимаю что новые поля в индексы добавляются согласно этой документации? --- ## [1 of 21 shards failed](https://discuss.elastic.co/t/1-of-21-shards-failed/276797)
**Author:** [@Vlad\_Piratov](https://discuss.elastic.co/u/Vlad_Piratov)\ **Replies:** 13\ **Last updated:** [July 1, 2021, 4:27pm UTC](https://discuss.elastic.co/t/1-of-21-shards-failed/276797 "2021-07-01T16:27:51Z")
Привет товарищи! Ни у кого не вываливалось подобное сообщение в Кибане (1 of 21 shards failed)? Оно возникает когда включаю визуализацию 3х таблиц с логами nginx с выборкой за +-3 часа (не только с ним проблема) и когда … --- ## [Нет ли примера файлов конфигурации ELK (elastic+kibana+logsthash) с TLS при запуске через docker-compose?](https://discuss.elastic.co/t/elk-elastic-kibana-logsthash-tls-docker-compose/277039)
**Author:** [@Savai](https://discuss.elastic.co/u/Savai)\ **Replies:** 1\ **Last updated:** [June 26, 2021, 12:30am UTC](https://discuss.elastic.co/t/elk-elastic-kibana-logsthash-tls-docker-compose/277039 "2021-06-26T00:30:18Z")
Сосбственно вопрос- нет ли примера файл docker-compose.yml при запуске стека ELK c TLS? В документации на elastic нашел как запускается elastic+kibana, по образу и подобию logstash запустить не получается. --- ## [Filebeat + docker swarm ошибка парсинга](https://discuss.elastic.co/t/filebeat-docker-swarm/274056)
**Author:** [@Alexandr\_Tarnogradsc](https://discuss.elastic.co/u/Alexandr_Tarnogradsc)\ **Replies:** 8\ **Last updated:** [June 24, 2021, 1:18pm UTC](https://discuss.elastic.co/t/filebeat-docker-swarm/274056 "2021-06-24T13:18:53Z")
Добрый день. Во время парсина логов контейнерв docker swarm возникает ошибка: ERROR \[reader\_json\] readjson/json.go:65 Error decoding JSON: invalid character '\\x06' looking for beginning of value настройки file… --- ## [Разбор "необязательных" полей лога, состоящих только из символов кириллицы](https://discuss.elastic.co/t/topic/276701)
**Author:** [@lkfmasd](https://discuss.elastic.co/u/lkfmasd)\ **Replies:** 10\ **Last updated:** [June 23, 2021, 6:48pm UTC](https://discuss.elastic.co/t/topic/276701 "2021-06-23T18:48:21Z")
Добрый день. Есть лог вида MethodName, Level, Process, A=Value1,B=Value2,C=Иванов Иван Иванович,D=Value3,E=Value4. Поля(подстроки лога) A=Value1,B=Value2,C=Иванов Иван Иванович,D=Value3,E=Value4 являются необязательным… --- ## [Logstash: формирование @timestamp, используя имя файла лога и данные самого лога (ч. 2)](https://discuss.elastic.co/t/logstash-timestamp-2/276144)
**Author:** [@lkfmasd](https://discuss.elastic.co/u/lkfmasd)\ **Replies:** 3\ **Last updated:** [June 22, 2021, 7:06pm UTC](https://discuss.elastic.co/t/logstash-timestamp-2/276144 "2021-06-22T19:06:35Z")
Добрый день. Продолжение темы: Logstash: формирование @timestamp, используя имя файла лога и данные самого лога. Продублирую задачу: На текущий момент поле @timestamp формируется, исходя из даты, когда данные были пер… --- ## [Отоброжение кракозябр](https://discuss.elastic.co/t/topic/276478)
**Author:** [@ksfe21](https://discuss.elastic.co/u/ksfe21)\ **Replies:** 1\ **Last updated:** [June 21, 2021, 3:28pm UTC](https://discuss.elastic.co/t/topic/276478 "2021-06-21T15:28:45Z")
Доброго времени суток! Подскажите как исправить данную ошибку в Wazuh? --- ## [Парсинг поля "message"](https://discuss.elastic.co/t/message/275279)
**Author:** [@tonik](https://discuss.elastic.co/u/tonik)\ **Replies:** 2\ **Last updated:** [June 17, 2021, 9:57am UTC](https://discuss.elastic.co/t/message/275279 "2021-06-17T09:57:41Z")
Добрый день. Вопрос таков, имеется поле "message" которое изменяется по количеству содержащихся данных и мне при этом нужно выделять поле, которое периодически встречается. Думал сначала через grok но потом понял, что н… --- ## [Управление ILM из Logstash для Filebeat](https://discuss.elastic.co/t/ilm-logstash-filebeat/275200)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [June 15, 2021, 3:39pm UTC](https://discuss.elastic.co/t/ilm-logstash-filebeat/275200 "2021-06-15T15:39:11Z")
Добрый день. Хочу сделать централизованную отправку логов, собранных модулями Filebeat в кафку, и из кафки - в Elasticsearch. Делаю как написано в этой инструкции: Это работает, но получаю ошибки ILM при такой конст… --- ## [Сортировка результатов по максимальному числу совпадащих фильтров](https://discuss.elastic.co/t/topic/275406)
**Author:** [@itmariacchi](https://discuss.elastic.co/u/itmariacchi)\ **Replies:** 4\ **Last updated:** [June 11, 2021, 11:17am UTC](https://discuss.elastic.co/t/topic/275406 "2021-06-11T11:17:22Z")
Здравствуйте! Есть индекс специалистов, у специалистов есть, например, ключевые навыки (множественное поле). Пользователь в фильтре выбирает ключевые навыки - например, PHP, JS, Java. Так вот специалисты, у которых напр… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=2) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=4)