# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=6 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 7 --- ## [Перестали идти логи от winlogbeat](https://discuss.elastic.co/t/winlogbeat/256103)
**Author:** [@Kosh](https://discuss.elastic.co/u/Kosh)\ **Replies:** 1\ **Last updated:** [November 23, 2020, 4:16pm UTC](https://discuss.elastic.co/t/winlogbeat/256103 "2020-11-23T16:16:38Z")
Всем привет, подскажите пожалуйста новичку удалил из "Index Management" индексы(winlogbeat-\*) которые прилетали от виндовых машин, и всё больше они там не появляются, как вернуть всё назад? прилагаю скрин чтобы было по… --- ## [Перестал работать мониторинг кластера](https://discuss.elastic.co/t/topic/255451)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 9\ **Last updated:** [November 22, 2020, 4:21pm UTC](https://discuss.elastic.co/t/topic/255451 "2020-11-22T16:21:53Z")
Добрый день. Несколько дней назад заметил что в кластере перестали отображаться данные. Появляется стандартное окно При попытке включить self monitoring говорит что данных нет При этом индексы существуют Я уже … --- ## [Pipeline+geoip](https://discuss.elastic.co/t/pipeline-geoip/255665)
**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\ **Replies:** 2\ **Last updated:** [November 19, 2020, 8:24am UTC](https://discuss.elastic.co/t/pipeline-geoip/255665 "2020-11-19T08:24:57Z")
Не могу сообразить, почему не обрабатывается geoip в pipeline.? Есть стандартный filebeat-7.10.0-haproxy-log-pipeline в нем присутствует geoip processorы "geoip" : { "field" : "source.ip", "… --- ## [Сбор логов кластера Elasticsearch и audit logging из контейнеров](https://discuss.elastic.co/t/elasticsearch-audit-logging/253296)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [November 18, 2020, 7:55pm UTC](https://discuss.elastic.co/t/elasticsearch-audit-logging/253296 "2020-11-18T19:55:49Z")
Добрый день! Кластер Elasticsearch запущен из docker-compose. Посоветуйте, возможно ли собирать логи кластера и логи audit logging из контейнеров с помощью Filebeat? Или стоит пробрасывать логи наружу и собирать традицио… --- ## [Повышение скорости индексирования](https://discuss.elastic.co/t/topic/255818)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 0\ **Last updated:** [November 18, 2020, 10:24am UTC](https://discuss.elastic.co/t/topic/255818 "2020-11-18T10:24:55Z")
Добрый день! Имею кластер - 5 bare-metal серверов с 40 ядрами CPU и 256 гб ОЗУ. Диски - NVMe. Мне нужно индексировать примерно 350000 документов в секунду (логи). Сейчас я сталкиваюсь на 150000 документов в секунду уже … --- ## [Создание кластера Elasticsearch 7.2 из single-node с сохранением данных](https://discuss.elastic.co/t/elasticsearch-7-2-single-node/253669)
**Author:** [@zuser](https://discuss.elastic.co/u/zuser)\ **Replies:** 6\ **Last updated:** [November 10, 2020, 8:38am UTC](https://discuss.elastic.co/t/elasticsearch-7-2-single-node/253669 "2020-11-10T08:38:27Z")
Доброго времени суток! Исходная такова, есть elasticsearch 7.2 в режиме single-node, с данными. Необходимо создать географически распределенный отказоустойчивый кластер из 2х мастер/дата нод и одной мастер ноды. Прошу… --- ## [Два Elasticsearch на одном хосте. Серты и порты](https://discuss.elastic.co/t/elasticsearch/252719)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 8\ **Last updated:** [November 10, 2020, 1:33am UTC](https://discuss.elastic.co/t/elasticsearch/252719 "2020-11-10T01:33:14Z")
Добрый день! Скажите пожалуйста, как правильно разместить на одном хосте два Elasticsearch? Как выпустить серты для каждого, с учетом того, что серты выпускаются на ip или на dns? Или два Elasticsearch могут работать с… --- ## [Фильтр Logstash](https://discuss.elastic.co/t/logstash/254124)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 1\ **Last updated:** [November 3, 2020, 10:17pm UTC](https://discuss.elastic.co/t/logstash/254124 "2020-11-03T22:17:08Z")
Есть задача, нужно из файла(предпочтительно) искать информацию по значению поля из сообщения. Например: есть файл(данные разделены, например табуляцией), первое значение это номер, второе имя. Так вот, приходят данные в … --- ## [Мониторинг изменения значения поля с течением времени](https://discuss.elastic.co/t/topic/253796)
**Author:** [@nikita\_zubrinovich](https://discuss.elastic.co/u/nikita_zubrinovich)\ **Replies:** 5\ **Last updated:** [October 31, 2020, 12:20am UTC](https://discuss.elastic.co/t/topic/253796 "2020-10-31T00:20:40Z")
Добрый день, у меня есть индекс с примерно такой структурой: { "timestamp": "ts1", "Status": "Available", "serviceId": "1" }, { "timestamp": "ts2", "Status": "Unavailable", "serviceId… --- ## [Проблема с выводом данных geo\_point в ELK](https://discuss.elastic.co/t/geo-point-elk/253822)
**Author:** [@Mihail982012](https://discuss.elastic.co/u/Mihail982012)\ **Replies:** 1\ **Last updated:** [October 30, 2020, 8:07pm UTC](https://discuss.elastic.co/t/geo-point-elk/253822 "2020-10-30T20:07:13Z")
Добрый день! У меня есть необходимость обработать собственные данные некоторых логов Пример: 86.250.174.21 65507 191.96.36.126 30494 ExploitAttempt 6 Данные поступают в Logstash, его конфиг: filter { grok { … --- ## [Log4j2.properties удаление логов](https://discuss.elastic.co/t/log4j2-properties/253557)
**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\ **Replies:** 2\ **Last updated:** [October 29, 2020, 8:24am UTC](https://discuss.elastic.co/t/log4j2-properties/253557 "2020-10-29T08:24:02Z")
Подскажите, файл log4j2.properties appender.rolling.type = RollingFile appender.rolling.name = rolling appender.rolling.fileName = ${sys:es.logs.base\_path}${sys:file.separator}${sys:es.logs.cluster\_name}\_server.json app… --- ## [Проблема GC на нодах-координаторах](https://discuss.elastic.co/t/gc/252266)
**Author:** [@ans\_x](https://discuss.elastic.co/u/ans_x)\ **Replies:** 3\ **Last updated:** [October 27, 2020, 5:51pm UTC](https://discuss.elastic.co/t/gc/252266 "2020-10-27T17:51:34Z")
Версия кластера 7.8.1 Версия ES на коордиаторах 7.9.2 (обновляли вместе с новой java) Java: openjdk 15 2020-09-15 ES в докере. Конфиг ES тут: Config ES Конфиг JVM тут: Config JVM Вывод GET \_cluster/stats тут: clust… --- ## [Включить/исключить документы из группы terms aggs](https://discuss.elastic.co/t/terms-aggs/250417)
**Author:** [@bio](https://discuss.elastic.co/u/bio)\ **Replies:** 4\ **Last updated:** [October 23, 2020, 1:44pm UTC](https://discuss.elastic.co/t/terms-aggs/250417 "2020-10-23T13:44:42Z")
Здравствуйте, подскажите пож-та, можно ли сделать terms аггрегацию с условием что один из сгруппированных документов должен иметь определённое значение поля, при этом остальные документы могут иметь другое значение, но о… --- ## [Дикий \_score в match\_phrase\_prefix](https://discuss.elastic.co/t/score-match-phrase-prefix/249658)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 11\ **Last updated:** [October 19, 2020, 5:18pm UTC](https://discuss.elastic.co/t/score-match-phrase-prefix/249658 "2020-10-19T17:18:47Z")
Доброго времени суток! Изначально задача выдавать результат в зависимости от приоритета подзапроса. Соответвенно, был dis\_max c match\_phrase, match\_phrase\_prefix и так далее. С boost соответвующим приоритету. По нашей … --- ## [Ошибка "obtaining shard lock timed out after 5000ms"](https://discuss.elastic.co/t/obtaining-shard-lock-timed-out-after-5000ms/252175)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 3\ **Last updated:** [October 16, 2020, 7:50pm UTC](https://discuss.elastic.co/t/obtaining-shard-lock-timed-out-after-5000ms/252175 "2020-10-16T19:50:00Z")
Добрый день! Сегодня обнаружил кластер в состоянии "yellow", один шард у системного .kibana\_task\_manager\_1 индекса был Unassigned. посмотрев через GET /\_cluster/allocation/explain обнаружил ошибку: obtaining shard l… --- ## [Медленно возвращаются результаты из Elasticsearch](https://discuss.elastic.co/t/elasticsearch/251964)
**Author:** [@nikita\_zubrinovich](https://discuss.elastic.co/u/nikita_zubrinovich)\ **Replies:** 18\ **Last updated:** [October 15, 2020, 2:52pm UTC](https://discuss.elastic.co/t/elasticsearch/251964 "2020-10-15T14:52:22Z")
У меня стоит задача обновить каждый документ в индексе(их может быть около 100 миллионов). Я должен достать из индекса все эти документы, добавить какие-то новые поля и отправить обратно в эластик. Но я столкнулся с тако… --- ## [Можно ли размещать на одном физическом сервере два Elasticsearch в роли data?](https://discuss.elastic.co/t/elasticsearch-data/251916)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 9\ **Last updated:** [October 14, 2020, 2:21pm UTC](https://discuss.elastic.co/t/elasticsearch-data/251916 "2020-10-14T14:21:51Z")
Добрый день! Скажите, можно ли размещать на одном физическом сервере два Elasticsearch в роли data? Чем это чревато? Аллоцировав под heap и кэш память, не начнут ли они вытеснять друг-друга? И еще скажите, какой преде… --- ## [Вопрос по grok](https://discuss.elastic.co/t/grok/251692)
**Author:** [@freezzze](https://discuss.elastic.co/u/freezzze)\ **Replies:** 1\ **Last updated:** [October 12, 2020, 4:33pm UTC](https://discuss.elastic.co/t/grok/251692 "2020-10-12T16:33:44Z")
Здравствуйте. Недавно начал работать с ELK и возник вопрос по настройке grok. Есть много устройств Control4, на каждом стоит кастомный линукс и расшарена папка /var/log. Задача: забирать и анализировать логи в ELK. ELK … --- ## [Автодополнение/живой поиск](https://discuss.elastic.co/t/topic/251119)
**Author:** [@bikeformer](https://discuss.elastic.co/u/bikeformer)\ **Replies:** 4\ **Last updated:** [October 8, 2020, 6:56am UTC](https://discuss.elastic.co/t/topic/251119 "2020-10-08T06:56:57Z")
Здравствуйте, уже несколько дней мучаюсь над реализацией автодополнения. К примеру у нас есть документ с title: "маша ходила за зайцем и искала помидор". Я пытаюсь сделать так чтоб пользователь мог найти этот документ … --- ## [Пустые поля](https://discuss.elastic.co/t/topic/250335)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 6\ **Last updated:** [October 2, 2020, 6:44am UTC](https://discuss.elastic.co/t/topic/250335 "2020-10-02T06:44:12Z")
Всем добрый день, есть пустые поля, которые нужно заполнить например нулями, вот только как сделать условие проверки на пустое поле? Поля не все пустые, тип поля number. Пробовал разные проверки - ничего не выходит... … --- ## [Можно ли отфильтровать совпадению со всеми вложенными сущностями?](https://discuss.elastic.co/t/topic/250549)
**Author:** [@jen\_sluch](https://discuss.elastic.co/u/jen_sluch)\ **Replies:** 6\ **Last updated:** [September 30, 2020, 7:42pm UTC](https://discuss.elastic.co/t/topic/250549 "2020-09-30T19:42:12Z")
Добрый день. Хочу фильтрануть выборку так что бы ВСЕ nested объекты подпадали под запрос. Пример: \[ { "\_index" : "test-profiles", "\_type" : "\_doc", "\_id" : "n4fP33QBtw… --- ## [Отслеживание логов в AD](https://discuss.elastic.co/t/ad/250194)
**Author:** [@111257](https://discuss.elastic.co/u/111257)\ **Replies:** 3\ **Last updated:** [September 28, 2020, 7:10pm UTC](https://discuss.elastic.co/t/ad/250194 "2020-09-28T19:10:01Z")
Добрый день! Мне по наследству досталась доменная инфраструктура AD на базе Windows Server 2016. В БД AD свыше 1000 пользователей и настроена политика смены паролей каждые 90 дней, у людей может быть не одно устройство. … --- ## [Life Policy зависает на шаге Cold. Не переводя индекс в статус Frozen](https://discuss.elastic.co/t/life-policy-cold-frozen/249967)
**Author:** [@menes](https://discuss.elastic.co/u/menes)\ **Replies:** 3\ **Last updated:** [September 28, 2020, 3:51pm UTC](https://discuss.elastic.co/t/life-policy-cold-frozen/249967 "2020-09-28T15:51:19Z")
Добрый день. Создал индекс правилом PUT filebeat-000001 { "aliases": { "filebeat":{ "is\_write\_index": true } }, "settings": { "index.write.wait\_for\_active\_shards": "1" } } С правилом PUT \_ilm/policy/my\_poli… --- ## [Путь к бинам в Windows версии](https://discuss.elastic.co/t/windows/247500)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 6\ **Last updated:** [September 28, 2020, 11:00am UTC](https://discuss.elastic.co/t/windows/247500 "2020-09-28T11:00:28Z")
Есть тестовая нода на Windows Server 2016. Туда изначально была установлена версия 7.6.1 И раньше логика при обновлении из msi пакета была такая, что путь к новым бинам был такой: C:\\Elasticsearch\\7.6.1\\{новая версия}\\… --- ## [Настройка Filebeat](https://discuss.elastic.co/t/filebeat/249510)
**Author:** [@freezzze](https://discuss.elastic.co/u/freezzze)\ **Replies:** 5\ **Last updated:** [September 24, 2020, 2:40pm UTC](https://discuss.elastic.co/t/filebeat/249510 "2020-09-24T14:40:05Z")
Есть некие девайсы входящие в систему умного дома. На них стоит кастомный Linux. На каждом девайсе есть smb шара /var/log/. От руководства прилетела задача используя только smb шары пересылать логи в elastic. Пробовал р… --- ## [Dashboard для web-аналитики: количество посетителей и продолжительность сессии](https://discuss.elastic.co/t/dashboard-web/249415)
**Author:** [@Slavik\_Fursov](https://discuss.elastic.co/u/Slavik_Fursov)\ **Replies:** 7\ **Last updated:** [September 22, 2020, 4:33pm UTC](https://discuss.elastic.co/t/dashboard-web/249415 "2020-09-22T16:33:06Z")
Я собираю nginx web access and error logs в Elastic с помощью Filebeat. Хочу чтобы была dashboard, в которой была вот такая информация: количество посетителей за период времени. Сейчас есть количество requests, но нуж… --- ## [Окончания слова и словосочетаний](https://discuss.elastic.co/t/topic/248827)
**Author:** [@safonov](https://discuss.elastic.co/u/safonov)\ **Replies:** 5\ **Last updated:** [September 21, 2020, 1:32pm UTC](https://discuss.elastic.co/t/topic/248827 "2020-09-21T13:32:29Z")
Можно ли как-то настроить анализатор, чтобы при запросе сначала были предложения по окончанию слова, после проблема и ввода второго слова уже предложения по словосочетаниям. Спасибо! --- ## [Не работают стоп слова](https://discuss.elastic.co/t/topic/247972)
**Author:** [@Ivan\_Filonenko](https://discuss.elastic.co/u/Ivan_Filonenko)\ **Replies:** 10\ **Last updated:** [September 21, 2020, 8:36am UTC](https://discuss.elastic.co/t/topic/247972 "2020-09-21T08:36:38Z")
Continuing the discussion from Не работают стоп слова: У меня схожая проблема, что и описанная выше. Только в индексе есть все нужные настройки, а поиск все равно осуществляется без стоп-слов. Вот так выглядят настройк… --- ## [Не отображаются dns-логи в Kibana](https://discuss.elastic.co/t/dns-kibana/248941)
**Author:** [@Boris\_Voytik](https://discuss.elastic.co/u/Boris_Voytik)\ **Replies:** 13\ **Last updated:** [September 18, 2020, 4:08pm UTC](https://discuss.elastic.co/t/dns-kibana/248941 "2020-09-18T16:08:32Z")
В rsyslog elk-сервера с двух ns-серверов с named (как я понял - bind4) пересылаются логи запросов. Пример логов: Sep 17 11:05:33 central.ns.1 named\[13705\]: 17-Sep-2020 11:05:33.399 client 10.127.0.9#50507 (19.img.avi… --- ## [Kibana отображение](https://discuss.elastic.co/t/kibana/248977)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 1\ **Last updated:** [September 17, 2020, 3:06pm UTC](https://discuss.elastic.co/t/kibana/248977 "2020-09-17T15:06:56Z")
Как бы избавить от информации в поиске, которая мне не нужна, а именно все что идет после agent:hostname? Это меня пока не интересует и врядли понадобится [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=5) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=7)