# Вопросы на русском языке

**URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=5

[Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md)

**Page:** 6

---

## [Введение координационных нод в действующий кластер](https://discuss.elastic.co/t/topic/264938)

<div class="topic-metadata">

**Author:** [@technautist](https://discuss.elastic.co/u/technautist)\
**Replies:** 1\
**Last updated:** [February 22, 2021, 2:21pm UTC](https://discuss.elastic.co/t/topic/264938 "2021-02-22T14:21:46Z")

</div>

Добрый день! Имеется: Версия elasticsearch 7.3.2 3 master ноды (16 CPU, 30GB RAM) 23 data ноды (12 CPU, 26GB RAM, 2.5Tb SSD) Общий объём данных порядка 34ТБ Для разгрузки от пользовательских запросов было принято р…

---

## [Filebeat setup. fail to create the Kibana loader](https://discuss.elastic.co/t/filebeat-setup-fail-to-create-the-kibana-loader/264283)

<div class="topic-metadata">

**Author:** [@DavidEA](https://discuss.elastic.co/u/DavidEA)\
**Replies:** 3\
**Last updated:** [February 22, 2021, 2:11pm UTC](https://discuss.elastic.co/t/filebeat-setup-fail-to-create-the-kibana-loader/264283 "2021-02-22T14:11:28Z")

</div>

Будьте добры, подскажите пожалуйста, не знаю куда уже смотреть. При установке filebeat делаю: filebeat setup -e -E output.logstash.enabled=false -E output.elasticsearch.hosts=\['remote\_ip:9200'\] -E setup.kibana.host=rem…

---

## [Точный count distinct](https://discuss.elastic.co/t/count-distinct/264091)

<div class="topic-metadata">

**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\
**Replies:** 3\
**Last updated:** [February 16, 2021, 5:15pm UTC](https://discuss.elastic.co/t/count-distinct/264091 "2021-02-16T17:15:40Z")

</div>

Есть ли воможность сделать точный count distinct по полю без cardinality?

---

## [7.11: Expected two arguments specifying path to ES\_PATH\_CONF and plugins directory](https://discuss.elastic.co/t/7-11-expected-two-arguments-specifying-path-to-es-path-conf-and-plugins-directory/263986)

<div class="topic-metadata">

**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\
**Replies:** 2\
**Last updated:** [February 12, 2021, 8:26am UTC](https://discuss.elastic.co/t/7-11-expected-two-arguments-specifying-path-to-es-path-conf-and-plugins-directory/263986 "2021-02-12T08:26:10Z")

</div>

Вчера вечером решил обновить 7.10.2(windows 2016) на свежий 7.11 Прощёлкал как всегда далее и на этапе запуска сервиса облом. В ивентах: Service cannot be started. Elastic.ProcessHosts.Process.StartupException: Could n…

---

## [Проблемы с ram](https://discuss.elastic.co/t/ram/263593)

<div class="topic-metadata">

**Author:** [@maiklLen](https://discuss.elastic.co/u/maiklLen)\
**Replies:** 34\
**Last updated:** [February 11, 2021, 1:23pm UTC](https://discuss.elastic.co/t/ram/263593 "2021-02-11T13:23:59Z")

</div>

Elastic полностью съедает всю оперативную память на 15,5 ГБ После это перестаёт работать программы. Операционная система Windows 7 Пытались уменьшить размер, но все равно рабочий набор памяти постоянно растет и съеда…

---

## [Почему не работает dfs\_query\_then\_fetch?](https://discuss.elastic.co/t/dfs-query-then-fetch/262474)

<div class="topic-metadata">

**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\
**Replies:** 23\
**Last updated:** [February 4, 2021, 8:42pm UTC](https://discuss.elastic.co/t/dfs-query-then-fetch/262474 "2021-02-04T20:42:05Z")

</div>

Давным-давно, была проблема: выполняя один и тот же запрос мы получали разный список документов. Оказалось из-за близости \_score два документна меняли местами в зависимости от того на какой шард уйдет запрос. Тогда я из…

---

## [Как увеличить лимит параметра "Number of values" для полей](https://discuss.elastic.co/t/number-of-values/263207)

<div class="topic-metadata">

**Author:** [@Evgen](https://discuss.elastic.co/u/Evgen)\
**Replies:** 1\
**Last updated:** [February 4, 2021, 7:52am UTC](https://discuss.elastic.co/t/number-of-values/263207 "2021-02-04T07:52:42Z")

</div>

Всем привет, пытаюсь вывести таблицу с более чем 100 строками. Но параметр "Number of values" имеет ограничение 100. Как это можно увеличить? На скрине создаю визуализацию так: "Create new visualize" и потом Chart type:…

---

## [Падают дата-ноды](https://discuss.elastic.co/t/topic/261924)

<div class="topic-metadata">

**Author:** [@doc113](https://discuss.elastic.co/u/doc113)\
**Replies:** 2\
**Last updated:** [January 27, 2021, 2:07pm UTC](https://discuss.elastic.co/t/topic/261924 "2021-01-27T14:07:29Z")

</div>

Доброго времени суток! Столкнулся с необъяснимой вещью - во время kNN-поиска падают дата-ноды (в разном порядке и через раз). Кластер: master 4cpu, 4gb coordinator 8cpu, 8gb (я не уверен что он играет роль, пока что …

---

## [Поля в Kibana](https://discuss.elastic.co/t/kibana/262170)

<div class="topic-metadata">

**Author:** [@alex\_96](https://discuss.elastic.co/u/alex_96)\
**Replies:** 0\
**Last updated:** [January 25, 2021, 8:58pm UTC](https://discuss.elastic.co/t/kibana/262170 "2021-01-25T20:58:02Z")

</div>

Привет, я новичок в ELK, вопрос такой: я создал конфиг logstash который выводит скан nmap-ом сначала в файл XML, а затем в LS,ES,и kibana, так вот, в разделе Discover-\> available fields мне нужно добавить фильтр по порту…

---

## [Kibana визуализация суммы часов](https://discuss.elastic.co/t/kibana/262041)

<div class="topic-metadata">

**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\
**Replies:** 19\
**Last updated:** [January 25, 2021, 8:19pm UTC](https://discuss.elastic.co/t/kibana/262041 "2021-01-25T20:19:19Z")

</div>

Всем привет! Есть задача, считать сумму времени. Например, есть поле содержащее время, изначально время в формате UNIX. Нужно чтобы была визуализация, на которой будет показанна сумма времени полей за определённое врем…

---

## [Logstash No such process](https://discuss.elastic.co/t/logstash-no-such-process/262068)

<div class="topic-metadata">

**Author:** [@111360](https://discuss.elastic.co/u/111360)\
**Replies:** 0\
**Last updated:** [January 25, 2021, 8:35am UTC](https://discuss.elastic.co/t/logstash-no-such-process/262068 "2021-01-25T08:35:26Z")

</div>

Всем привет! Подскажите в logstash падает ошибка Closed - other error C:/HTTP/Test4/log/2020-12-09/all.21-00.log: (No such process - C:/Test4/log/2020-12-09/all.21-00.log, \["org/jruby/RubyFile.java:990:in stat'", "C:/s…

---

## [Stack monitoring получение Recent Log Entries из индекса отличного от filebeat](https://discuss.elastic.co/t/stack-monitoring-recent-log-entries-filebeat/261570)

<div class="topic-metadata">

**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\
**Replies:** 1\
**Last updated:** [January 21, 2021, 4:10pm UTC](https://discuss.elastic.co/t/stack-monitoring-recent-log-entries-filebeat/261570 "2021-01-21T16:10:58Z")

</div>

Всем хорошего дня. В Stack monitoring если зайти в саму ноду, есть Recent Log Entries, в ней не отображаются логи. Логи собираю filebeatом и отправляю их в логсташ =\> еластик =\> linuxfilebeat-\* Вопрос. Как-то можно …

---

## [Перенос нод кластера в docker](https://discuss.elastic.co/t/docker/261126)

<div class="topic-metadata">

**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\
**Replies:** 3\
**Last updated:** [January 14, 2021, 5:59pm UTC](https://discuss.elastic.co/t/docker/261126 "2021-01-14T17:59:47Z")

</div>

Добрый день. Есть кластер из 4х нод - 3 дата и 1 координатор. Пытаюсь запустить координатора в docker. Прочитал официальную инструкцию, но не понял как правильно переносить инстансы, если они на разных нодах. Права на …

---

## [Морфология с Hunspell не работает при поиске](https://discuss.elastic.co/t/hunspell/260189)

<div class="topic-metadata">

**Author:** [@DimanG](https://discuss.elastic.co/u/DimanG)\
**Replies:** 6\
**Last updated:** [January 5, 2021, 5:58pm UTC](https://discuss.elastic.co/t/hunspell/260189 "2021-01-05T17:58:34Z")

</div>

Всем доброго дня! В эластике новичок. Остался один шаг до начала использования - побороть морфологию. Проблема схожа с описанной в этой теме, но у меня само не заработало: https://discuss.elastic.co/t/topic/182967/2 По…

---

## [Источник DEBUG сообщений](https://discuss.elastic.co/t/debug/259243)

<div class="topic-metadata">

**Author:** [@nessero](https://discuss.elastic.co/u/nessero)\
**Replies:** 5\
**Last updated:** [December 29, 2020, 5:09am UTC](https://discuss.elastic.co/t/debug/259243 "2020-12-29T05:09:08Z")

</div>

Всем доброго времени ! Настроен уровень логирования debug для поисковых запросов. Только не могу понять как найти источник который дает такое сообщение. Пример: \[2020-12-21T17:08:06,606\]\[DEBUG\]\[o.e.a.b.TransportShardBu…

---

## [Как настроить хранение индексов по размеру](https://discuss.elastic.co/t/topic/259551)

<div class="topic-metadata">

**Author:** [@Peter\_Homicevich](https://discuss.elastic.co/u/Peter_Homicevich)\
**Replies:** 1\
**Last updated:** [December 25, 2020, 5:11pm UTC](https://discuss.elastic.co/t/topic/259551 "2020-12-25T17:11:36Z")

</div>

Добрый день! Подскажите как настроить хранение индексов не более 90Гб. Ситуация следующая: Имеется ELK, из одной ноды. Сервисы пишут логи в logsatsh. Logsatsh создает индекс в elasticsearch - index =\> "logs-%{+YYYY.MM…

---

## [Не работает should только по определенным словам](https://discuss.elastic.co/t/should/259194)

<div class="topic-metadata">

**Author:** [@unavailabl3](https://discuss.elastic.co/u/unavailabl3)\
**Replies:** 1\
**Last updated:** [December 25, 2020, 4:44pm UTC](https://discuss.elastic.co/t/should/259194 "2020-12-25T16:44:32Z")

</div>

Недавно что-то странное начало происходить с Elasticsearch. Всё работало на разных серверах, а теперь и в локальной среде и нет should не учитывает некоторые слова. { "\_index" : "products", "\_type" : "\_doc", "\_id"…

---

## [Вопрос по статусам индексов](https://discuss.elastic.co/t/topic/258741)

<div class="topic-metadata">

**Author:** [@andy4195](https://discuss.elastic.co/u/andy4195)\
**Replies:** 2\
**Last updated:** [December 16, 2020, 7:19am UTC](https://discuss.elastic.co/t/topic/258741 "2020-12-16T07:19:23Z")

</div>

Добрый день. Периодически, при заполнении диска, БД ставит индексы в RO. Как программно, с помощью транспорта на Java проверять статус RO у индекса, чтобы можно было написать оповещение о проблеме в нашу службу эксплуата…

---

## [Матчасть, отказоустойчивость](https://discuss.elastic.co/t/topic/258162)

<div class="topic-metadata">

**Author:** [@Gigazo1d](https://discuss.elastic.co/u/Gigazo1d)\
**Replies:** 5\
**Last updated:** [December 11, 2020, 7:46pm UTC](https://discuss.elastic.co/t/topic/258162 "2020-12-11T19:46:20Z")

</div>

Доброго времени суток! Хотелось бы задать пару вопросов по Logstash. Из англоязычной документации не так отчетливо, как хотелось бы, понял разницы между: pipeline (конвейером); потоком (thread); процессом (хотя проце…

---

## [org.elasticsearch.action.ActionRequestValidationException: Validation Failed: 1: id is missing](https://discuss.elastic.co/t/org-elasticsearch-action-actionrequestvalidationexception-validation-failed-1-id-is-missing/257084)

<div class="topic-metadata">

**Author:** [@andy4195](https://discuss.elastic.co/u/andy4195)\
**Replies:** 4\
**Last updated:** [December 8, 2020, 6:40pm UTC](https://discuss.elastic.co/t/org-elasticsearch-action-actionrequestvalidationexception-validation-failed-1-id-is-missing/257084 "2020-12-08T18:40:05Z")

</div>

При операции Bulk проиходит данная ошибка. Не очень понятно почему? Это ошибка потому что id пустой или не находит данное ID в БД? Там две операции, одна с добавление записи в в один индекс, вторая с удаление записи из…

---

## [Access denied stack monitoring под пользователем elastic](https://discuss.elastic.co/t/access-denied-stack-monitoring-elastic/257622)

<div class="topic-metadata">

**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\
**Replies:** 8\
**Last updated:** [December 4, 2020, 7:22pm UTC](https://discuss.elastic.co/t/access-denied-stack-monitoring-elastic/257622 "2020-12-04T19:22:43Z")

</div>

Столкнулся с проблемой, под пользователем elastic не пускает в stack monitoring хотя до этого все работало. в логах кибаны такое "{ Error: \[security\_exception\] action \[indices:data/read/search\[can\_match\]\] is unauthor…

---

## [Найти все документы с максимальным значением](https://discuss.elastic.co/t/topic/257513)

<div class="topic-metadata">

**Author:** [@Leleka](https://discuss.elastic.co/u/Leleka)\
**Replies:** 5\
**Last updated:** [December 3, 2020, 6:41pm UTC](https://discuss.elastic.co/t/topic/257513 "2020-12-03T18:41:00Z")

</div>

У меня есть такая структура БД в эластике: \[ { "Number": 250, "Date": 1606996816 }, { "Number": 251, "Date": 1606997816 }, { "Number": 251, "Date": 160…

---

## [NoNodeAvailableException](https://discuss.elastic.co/t/nonodeavailableexception/257081)

<div class="topic-metadata">

**Author:** [@andy4195](https://discuss.elastic.co/u/andy4195)\
**Replies:** 12\
**Last updated:** [December 2, 2020, 3:07pm UTC](https://discuss.elastic.co/t/nonodeavailableexception/257081 "2020-12-02T15:07:34Z")

</div>

Добрый день. Проблема следующая. Есть кластер, в котором три ноды и мастер. Есть три автомата которые настроены каждый на свою ноду. Переодически валится ошибка NoNodeAvailableException ... При этом сам кластер не сообща…

---

## [\[ERROR\] Ruby exception occurred: undefined method \`time' for nil:NilClass](https://discuss.elastic.co/t/error-ruby-exception-occurred-undefined-method-time-for-nil-nilclass/256062)

<div class="topic-metadata">

**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\
**Replies:** 2\
**Last updated:** [November 30, 2020, 9:09pm UTC](https://discuss.elastic.co/t/error-ruby-exception-occurred-undefined-method-time-for-nil-nilclass/256062 "2020-11-30T21:09:11Z")

</div>

Всем привет, в logstash логе возникает ошибка, в моем конфиге есть только одно упоминание про Ruby, вот оно: ruby { code =\> " event.set('duration\_call', event.get('Duration\_temp').time.strftime('%H:%M:…

---

## [Провести поиск по пустому "" значению в массиве документа](https://discuss.elastic.co/t/topic/256646)

<div class="topic-metadata">

**Author:** [@Leleka](https://discuss.elastic.co/u/Leleka)\
**Replies:** 5\
**Last updated:** [November 30, 2020, 3:01pm UTC](https://discuss.elastic.co/t/topic/256646 "2020-11-30T15:01:23Z")

</div>

Добрий день У меня есть такая структура данных в базе еластик { "hits": \[ { "\_index": "database", "\_type": "\_doc", "\_id": "1", "\_score": 1.0, "\_source": { "Card\_H…

---

## [Упал эластик в процессе работы с ошибкой all shards failed](https://discuss.elastic.co/t/all-shards-failed/256816)

<div class="topic-metadata">

**Author:** [@111311](https://discuss.elastic.co/u/111311)\
**Replies:** 4\
**Last updated:** [November 29, 2020, 11:37pm UTC](https://discuss.elastic.co/t/all-shards-failed/256816 "2020-11-29T23:37:25Z")

</div>

Здравствуйте, помогите разобраться с проблемкой. У нас эластик используется для определения категории, сейчас он работал около 6 часов и вечером упал с ошибкой Elasticsearch\\Common\\Exceptions\\ServerErrorResponseExceptio…

---

## [Проблемы с Dashboard ELK 7.10.0 (WinlogBeat Dashboard ECS)](https://discuss.elastic.co/t/dashboard-elk-7-10-0-winlogbeat-dashboard-ecs/256735)

<div class="topic-metadata">

**Author:** [@tesla](https://discuss.elastic.co/u/tesla)\
**Replies:** 0\
**Last updated:** [November 26, 2020, 8:16am UTC](https://discuss.elastic.co/t/dashboard-elk-7-10-0-winlogbeat-dashboard-ecs/256735 "2020-11-26T08:16:28Z")

</div>

Добрый День всем участникам. При установке и настройке Dashboard и принятия логов с Winlogbeat 7.10.0, не создаётся Dashboard (WinlogBeat Dashboard ECS ), а все сваливается в кучу. Winlogbeat Security\] Group Management…

---

## [Ошибка при обновлении ElasticSearch](https://discuss.elastic.co/t/elasticsearch/256620)

<div class="topic-metadata">

**Author:** [@Jhonny-2005](https://discuss.elastic.co/u/Jhonny-2005)\
**Replies:** 2\
**Last updated:** [November 26, 2020, 6:01am UTC](https://discuss.elastic.co/t/elasticsearch/256620 "2020-11-26T06:01:25Z")

</div>

При обновлении ElasticSearch с 7.9.0 на 7.10.0 возникает ошибка. С чем может быть связано? Ранее таких ошибок не было. Что-то изменилось? $ sudo dpkg -i elasticsearch-7.10.0-amd64.deb (Reading database ... 203772 files …

---

## [Слишком большое значение ключа для результата агрегации](https://discuss.elastic.co/t/topic/256273)

<div class="topic-metadata">

**Author:** [@nikita\_zubrinovich](https://discuss.elastic.co/u/nikita_zubrinovich)\
**Replies:** 3\
**Last updated:** [November 24, 2020, 2:56pm UTC](https://discuss.elastic.co/t/topic/256273 "2020-11-24T14:56:38Z")

</div>

При terms агрегации возвращаются не все результаты, хотя должны, данные в индексе есть. Но размер ключей у агрегации очень большой, что-то типо такого "qwerqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq…

---

## [Ноды вылетают из кластера 7.9.1 и другие проблемы](https://discuss.elastic.co/t/7-9-1/256304)

<div class="topic-metadata">

**Author:** [@ThreatInter](https://discuss.elastic.co/u/ThreatInter)\
**Replies:** 1\
**Last updated:** [November 23, 2020, 4:19pm UTC](https://discuss.elastic.co/t/7-9-1/256304 "2020-11-23T16:19:42Z")

</div>

Здравствуйте, имеем следующую проблему: ноды могут периодически вылетать из кластера \[2020-11-19T09:00:37,415\]\[INFO \]\[o.e.c.s.MasterService \] \[h1-es03\] node-left\[{h1-es02}{qgmMV2UbT-ScN9uRr6YM8g}{klj1K8UMRHGtYpYozIuq…

[Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=4)

[Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=6)
