# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=4 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 5 --- ## [Logstash не удаляет вложенные поля из json](https://discuss.elastic.co/t/logstash-json/275113)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 9\ **Last updated:** [June 8, 2021, 6:40pm UTC](https://discuss.elastic.co/t/logstash-json/275113 "2021-06-08T18:40:46Z")
Привет. Возникла вопрос по работе logstash. Хочу сохранить в ES ответ nginx. Ответ представляет из себя json. Натравливаю на него json плагин и получаю структуру полей в ES. json { source =\> "response\_body" … --- ## [Производительность работы на разных процессорах](https://discuss.elastic.co/t/topic/275251)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 0\ **Last updated:** [June 8, 2021, 8:12am UTC](https://discuss.elastic.co/t/topic/275251 "2021-06-08T08:12:20Z")
Коллеги здравствуйте! Мы собираемся создать новый кластер и наш хостер предлагает различные варианты процессоров. Раньше мы запускали только на серверных процессорах Intel Xeon E, но сейчас появилась возможность использ… --- ## [Построение отказоустойчивой\\катастрофоустойчивой конфигурации ELK + Gafana](https://discuss.elastic.co/t/elk-gafana/273957)
**Author:** [@Victor2](https://discuss.elastic.co/u/Victor2)\ **Replies:** 1\ **Last updated:** [May 25, 2021, 5:01pm UTC](https://discuss.elastic.co/t/elk-gafana/273957 "2021-05-25T17:01:32Z")
добрый день! подскажите, как построить отказоустойчивую\\катастрофоустойчивую конфигурации ELK + Gafana с использованием Logstash forwarder. есть 2 ЦОД. на каждом ЦОД есть выделенный VLAN. в каждом выделенном VLAN сто… --- ## [Поиск нераспарсенных логов](https://discuss.elastic.co/t/topic/273801)
**Author:** [@vladimirzn](https://discuss.elastic.co/u/vladimirzn)\ **Replies:** 3\ **Last updated:** [May 25, 2021, 5:25am UTC](https://discuss.elastic.co/t/topic/273801 "2021-05-25T05:25:54Z")
Добрый день! Есть ли способ найти логи, которые не получилось распарсить в ELK (warning вида "could not index event to elasticsearch - failed to parse"), имея имя индекса и id объекта? Пробовал делать с помощью GET ind… --- ## [Logstash: формирование @timestamp, используя имя файла лога и данные самого лога](https://discuss.elastic.co/t/logstash-timestamp/273303)
**Author:** [@lkfmasd](https://discuss.elastic.co/u/lkfmasd)\ **Replies:** 1\ **Last updated:** [May 18, 2021, 2:55pm UTC](https://discuss.elastic.co/t/logstash-timestamp/273303 "2021-05-18T14:55:26Z")
Добрый день. На текущий момент поле @timestamp формируется, исходя из даты, когда данные были переданы в elastic. Подскажите пожалуйста, как в logstash полностью сформировать @timestamp при условии, что каждый файл лог… --- ## [Высокая утилизация ресурсов при сообщениях в логе: moving index и update\_mapping](https://discuss.elastic.co/t/moving-index-update-mapping/270293)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [May 13, 2021, 9:20pm UTC](https://discuss.elastic.co/t/moving-index-update-mapping/270293 "2021-05-13T21:20:15Z")
Добрый день! Иногда в течение дня наблюдается очень высокая утилизация ресурсов - при 40 ядрах CPU утилизация становится с обычной 50%-60% в 99% и LA - 70-90 при обычном LA - в 18-25 в логах в это время массово идут с… --- ## [Для чего нужен параметр \_tier\_preference: data\_content?](https://discuss.elastic.co/t/tier-preference-data-content/271652)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 3\ **Last updated:** [April 29, 2021, 5:03pm UTC](https://discuss.elastic.co/t/tier-preference-data-content/271652 "2021-04-29T17:03:29Z")
Добрый день! Заметил, что при обновлении до версий 7.11 или 7.12 в новых индексах, в настройках индекса появился параметр, которого я нигде не указывал ни в одном темплейте индекса ранее: "index.routing.allocation.inclu… --- ## [Упорядоченный список в painless](https://discuss.elastic.co/t/painless/270125)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 26\ **Last updated:** [April 19, 2021, 2:31am UTC](https://discuss.elastic.co/t/painless/270125 "2021-04-19T02:31:54Z")
Есть поле типа keyword. Там хранится массив. \["40","1","11","4","7","10"\] В скрипте хочу выдрать часть массива начиная с какого то элемента. Но, до этого не доходит, т.к. когда я хочу получить ArrayList меняется сортир… --- ## [Возможно ли сделать экспорт/импорт всех темплейтов индексов?](https://discuss.elastic.co/t/topic/270157)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [April 15, 2021, 12:26am UTC](https://discuss.elastic.co/t/topic/270157 "2021-04-15T00:26:09Z")
Добрый день! Я могу загрузить все темплейты вот так: GET \_template но есть ли возможность потом все разом их импортировать в другой кластер? Есть ли такая возможность, по аналогии с экспортом/импортом объектов кибаны… --- ## [Как отображать в выдаче только дубликаты - аггрегация, поиск дубликатов](https://discuss.elastic.co/t/topic/269874)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 9\ **Last updated:** [April 13, 2021, 6:12pm UTC](https://discuss.elastic.co/t/topic/269874 "2021-04-13T18:12:51Z")
Добрый день! Выполняю аггрегацию для поиска дублей: GET app\_log-\*/\_search { "size": 0, "aggs": { "duplicateCount": { "terms": { "field": "context.id", "min\_doc\_count": 2 }, "ag… --- ## [Сравнение документов внутри индекса](https://discuss.elastic.co/t/topic/268688)
**Author:** [@frostwar](https://discuss.elastic.co/u/frostwar)\ **Replies:** 11\ **Last updated:** [April 13, 2021, 5:16pm UTC](https://discuss.elastic.co/t/topic/268688 "2021-04-13T17:16:23Z")
Всем привет. В индексе есть несколько типов документов. Одни документы - Input, другие - Output. В каждом документе есть поле session\_ID, которое отвечает за уникальность передачи сесии. Вопросы: Как связать/сопост… --- ## [Сравнение значений полей в Grafana](https://discuss.elastic.co/t/grafana/269962)
**Author:** [@frostwar](https://discuss.elastic.co/u/frostwar)\ **Replies:** 0\ **Last updated:** [April 13, 2021, 2:14am UTC](https://discuss.elastic.co/t/grafana/269962 "2021-04-13T02:14:00Z")
Есть 2 Datasources с индексами Elasticsearch в Grafana. Оба источника данных располагаются на 1 сервере с Elastic. Необходимо получить количество документов в которых совпадают значения полей (сравнить документы разных … --- ## [Удаление пробелов из поля в LS](https://discuss.elastic.co/t/ls/269957)
**Author:** [@frostwar](https://discuss.elastic.co/u/frostwar)\ **Replies:** 1\ **Last updated:** [April 13, 2021, 12:43am UTC](https://discuss.elastic.co/t/ls/269957 "2021-04-13T00:43:48Z")
Здравствуйте. Хочу удалить пробелы из поля filed. Сейчас поле содержит следующее значение: "val1 2 3". Хочу, чтобы было так: "val123". Пробовал так: filter { mutate { gsub =\> \["field"," ",""\] } } Также пробо… --- ## [Дублирование документов](https://discuss.elastic.co/t/topic/269805)
**Author:** [@frostwar](https://discuss.elastic.co/u/frostwar)\ **Replies:** 1\ **Last updated:** [April 12, 2021, 3:13pm UTC](https://discuss.elastic.co/t/topic/269805 "2021-04-12T15:13:35Z")
Добрый день. У нас Logstash забирает данные из стороннего ELK стека. Появилось "задваивание" данных на нашей стороне. На стороне первоистоника все данные уникальны. Грубо говоря вижу одинаковые документы, которые проду… --- ## [Перепарсинг существующих индексов Logstash](https://discuss.elastic.co/t/logstash/269025)
**Author:** [@frostwar](https://discuss.elastic.co/u/frostwar)\ **Replies:** 11\ **Last updated:** [April 12, 2021, 2:58pm UTC](https://discuss.elastic.co/t/logstash/269025 "2021-04-12T14:58:48Z")
Как перепарсить через Logstash существующие индексы? У меня в Logstash приходили FileBeat какое-то время. Потом появилась задача выделять отдельные поля. Изменил конфиг, но применяется только ко вновь поступившим данным… --- ## [Русские символы в кибана](https://discuss.elastic.co/t/topic/268740)
**Author:** [@ajdanoff](https://discuss.elastic.co/u/ajdanoff)\ **Replies:** 4\ **Last updated:** [April 9, 2021, 3:27pm UTC](https://discuss.elastic.co/t/topic/268740 "2021-04-09T15:27:32Z")
Здравствуйте, у меня следующий вопрос. Я создал индекс в кибана, который содержит поле "description", в этом поле содержится текст на русском языке. При отображении этого индекса в кибана, русские буквы отображаются в … --- ## [Filebeat stopped после eof, при close\_eof: false](https://discuss.elastic.co/t/filebeat-stopped-eof-close-eof-false/269660)
**Author:** [@froheik](https://discuss.elastic.co/u/froheik)\ **Replies:** 0\ **Last updated:** [April 9, 2021, 5:28am UTC](https://discuss.elastic.co/t/filebeat-stopped-eof-close-eof-false/269660 "2021-04-09T05:28:24Z")
Доброго дня! Проблема такая - файлбит (релизы 7.12 и 7.11.2) разворачиваю демонсетом в кластер k8s openshift, рантайм cri, логи контейнеров забираются из примонтированной директории, после запуска с десяток секунд всё ок… --- ## [ЗАДАЧА РЕШЕНА = Ошибка после обновления ДО Elasticsearch 7.11](https://discuss.elastic.co/t/elasticsearch-7-11/269255)
**Author:** [@Dima\_Sid](https://discuss.elastic.co/u/Dima_Sid)\ **Replies:** 0\ **Last updated:** [April 5, 2021, 5:52pm UTC](https://discuss.elastic.co/t/elasticsearch-7-11/269255 "2021-04-05T17:52:18Z")
ЗАДАЧА РЕШЕНА = Лишние скобки у should Собственно ошибка 'error' =\> \[ 'error' =\> \[ 'root\_cause' =\> \[ \[ 'type' =\> 'x\_content\_parse\_exception', 'reason' =\> '\[1:182\] \[bool\] failed to parse field \[should\]', \], \], … --- ## [Не корректно работает index pattern remote cluster для Space](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097)
**Author:** [@Ivacom](https://discuss.elastic.co/u/Ivacom)\ **Replies:** 2\ **Last updated:** [April 5, 2021, 6:12am UTC](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097 "2021-04-05T06:12:47Z")
Добрый день. Имеется 3 кластера Test-cluster 7.10.2 (Basic) \[1 master, 3 data\] Prod-cluster 7.10.2 (Basic) \[1-master+data, 1-data\] Public-cluster 7.11.2 (trial) \[2-master+data\] +Active Directory Все действия дел… --- ## [Поиск по полю message](https://discuss.elastic.co/t/message/268757)
**Author:** [@frostwar](https://discuss.elastic.co/u/frostwar)\ **Replies:** 3\ **Last updated:** [March 30, 2021, 8:06pm UTC](https://discuss.elastic.co/t/message/268757 "2021-03-30T20:06:13Z")
При загрузке нового индекса через Logstash перестали видиться настройки поля message Mapping у поля есть Куда копать не пойму... --- ## [Logstash syslog фильтр для Cisco ACI](https://discuss.elastic.co/t/logstash-syslog-cisco-aci/268481)
**Author:** [@linuxoid70](https://discuss.elastic.co/u/linuxoid70)\ **Replies:** 3\ **Last updated:** [March 29, 2021, 3:01pm UTC](https://discuss.elastic.co/t/logstash-syslog-cisco-aci/268481 "2021-03-29T15:01:11Z")
У кого-нибудь есть готовый фильтр для logstash по приёму syslog трафика от Cisco ACI? Не нашел в гугле ни фильтра, ни patterns, если у кого есть - можете поделиться? --- ## [Как достать вложенные объекты в скрипте при агрегации. How get object in script](https://discuss.elastic.co/t/how-get-object-in-script/268075)
**Author:** [@Marina\_S](https://discuss.elastic.co/u/Marina_S)\ **Replies:** 17\ **Last updated:** [March 26, 2021, 4:19pm UTC](https://discuss.elastic.co/t/how-get-object-in-script/268075 "2021-03-26T16:19:35Z")
Есть объект такой вложенности "sizeData" : { "id" : 1, "elasticSizeScale" : { "id" : 3, "sizes" : \[ { "id" : 321, "sizeOrd… --- ## [Suricata](https://discuss.elastic.co/t/suricata/268366)
**Author:** [@Travolta](https://discuss.elastic.co/u/Travolta)\ **Replies:** 4\ **Last updated:** [March 25, 2021, 6:23pm UTC](https://discuss.elastic.co/t/suricata/268366 "2021-03-25T18:23:58Z")
Добрый день. Не так давно начал изучать эластик. Есть сервер с Suricata и отдельный сервер ELK + Logstash + Kibana + Filebeat. Никак не могу разобраться как логи с суриката отправлять на сервер эластика. Подскажите, пож… --- ## [Никак не могу отправить данные в elastic](https://discuss.elastic.co/t/elastic/267835)
**Author:** [@Oleksandr\_Stelmakh](https://discuss.elastic.co/u/Oleksandr_Stelmakh)\ **Replies:** 2\ **Last updated:** [March 22, 2021, 5:00pm UTC](https://discuss.elastic.co/t/elastic/267835 "2021-03-22T17:00:19Z")
Привет, я новенький и пытаюсь разобраться, мне нужно отправить данные, но выбивает ошибка и я не понимаю что не так, возможно кто-то может помочь \`\`\` from elasticsearch import Elasticsearch, RequestsHttpConnection,Urll… --- ## [Создаётся очень много java потоков при использовании CreateIndex API](https://discuss.elastic.co/t/java-createindex-api/266773)
**Author:** [@nikita\_zubrinovich](https://discuss.elastic.co/u/nikita_zubrinovich)\ **Replies:** 5\ **Last updated:** [March 22, 2021, 3:11pm UTC](https://discuss.elastic.co/t/java-createindex-api/266773 "2021-03-22T15:11:43Z")
В своём приложении мне необходимо создать новый индекс, для этого я использую High Level REST Client и CreateIndexRequest. Вот код, который я использую public boolean createNewIndex(String indexName, Map\ … --- ## [ERROR reindex](https://discuss.elastic.co/t/error-reindex/267252)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 13\ **Last updated:** [March 16, 2021, 3:08pm UTC](https://discuss.elastic.co/t/error-reindex/267252 "2021-03-16T15:08:36Z")
Всем привет! В Index template поменял mapping поля на integer, соответственно после этого у меня нарисовались конфликты по типу поля. Хотел сделать reindex, но в процессе отработки вылетает ошибка. POST запрос в Dev To… --- ## [Вычисляемые поля в Kibana](https://discuss.elastic.co/t/kibana/266898)
**Author:** [@iNNerScream](https://discuss.elastic.co/u/iNNerScream)\ **Replies:** 1\ **Last updated:** [March 15, 2021, 2:41pm UTC](https://discuss.elastic.co/t/kibana/266898 "2021-03-15T14:41:21Z")
Добрый день! У меня есть данные состава: timestamp field1 field2 При помощи scripted fields я смог добиться получения доли одного поля от другого (doc\['field1'\].value / doc\['field2'\].value). Однако данный расчет прои… --- ## [Агрессивный merge сегментов ES](https://discuss.elastic.co/t/merge-es/266829)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 3\ **Last updated:** [March 11, 2021, 6:14am UTC](https://discuss.elastic.co/t/merge-es/266829 "2021-03-11T06:14:34Z")
День добрый! В продолжение темы про "НЕ идеальный" подсчет \_score: Я попробовал настроить более агрессивный merge в ES, но не особо получилось. Из всех крутилов в: https://github.com/elastic/elasticsearch/blob/7.10/s… --- ## [Никак не могу обновить elasticsearch выше 7.9.3](https://discuss.elastic.co/t/elasticsearch-7-9-3/266400)
**Author:** [@Jhonny-2005](https://discuss.elastic.co/u/Jhonny-2005)\ **Replies:** 3\ **Last updated:** [March 6, 2021, 12:28am UTC](https://discuss.elastic.co/t/elasticsearch-7-9-3/266400 "2021-03-06T00:28:50Z")
Сейчас установлена версия Elasticsearch 7.9.0. Никак не могу обновить Elastic, начиная с версии 7.10.0. Это происходит и в более новых версия. До 7.9.3 обновляется нормально. Прошу, помогите, куда копать уже не знаю. По… --- ## [Logstash мониторинг file input](https://discuss.elastic.co/t/logstash-file-input/264934)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 10\ **Last updated:** [March 4, 2021, 12:18am UTC](https://discuss.elastic.co/t/logstash-file-input/264934 "2021-03-04T00:18:30Z")
Добрый день, подскажите, кто нибудь сталкивался с мониторингом входящих данных? Есть несколько серверов которые каждый день по sftp скидывают логи в директорию на сервер logstash, можно ли настроить мониторинг файлов на… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=3) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=5)