# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=7 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 8 --- ## [Filebeat возможности и настройки](https://discuss.elastic.co/t/filebeat/248775)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 4\ **Last updated:** [September 17, 2020, 3:00pm UTC](https://discuss.elastic.co/t/filebeat/248775 "2020-09-17T15:00:22Z")
Подскажите пожалуйста, можно-ли настроить filebeat так что-бы он работал с двумя каталогами одновременно для мониторинга логов, и умеент -ли он работать с логами в zip файлах. Сейчас у меня такие настройки - type: log … --- ## [SSL verification mode](https://discuss.elastic.co/t/ssl-verification-mode/246964)
**Author:** [@Boom](https://discuss.elastic.co/u/Boom)\ **Replies:** 6\ **Last updated:** [September 1, 2020, 6:58pm UTC](https://discuss.elastic.co/t/ssl-verification-mode/246964 "2020-09-01T18:58:52Z")
Добрый день, Я не могу запустить службу winlogbeat на win\_server 2016 После команды: . \\ winlogbeat.exe -c winlogbeat.yml -e -v -d "\*" У меня ошибка: certificate signed by unknown authority Я пытаюсь добавить метод … --- ## [Elasticsearch trouble](https://discuss.elastic.co/t/elasticsearch-trouble/246474)
**Author:** [@Anbu\_42\_x](https://discuss.elastic.co/u/Anbu_42_x)\ **Replies:** 2\ **Last updated:** [August 26, 2020, 4:43pm UTC](https://discuss.elastic.co/t/elasticsearch-trouble/246474 "2020-08-26T16:43:36Z")
Добрый день Помогите разобраться в проблемой ELK. Elasticsearch и kibana запущены. Вроде ошибок нет, но kibana дико виснет, когда захожу во вкладку discover в итоге предлагает сбросить сессию. --- ## [Too many cached tokens with illegal\_state\_exception](https://discuss.elastic.co/t/too-many-cached-tokens-with-illegal-state-exception/245539)
**Author:** [@111375](https://discuss.elastic.co/u/111375)\ **Replies:** 3\ **Last updated:** [August 25, 2020, 4:13pm UTC](https://discuss.elastic.co/t/too-many-cached-tokens-with-illegal-state-exception/245539 "2020-08-25T16:13:47Z")
Доброго времени суток. При использовании фонетического анализатора (см transliteration в конфиге ниже), во время записи (индексации) документов в Elasticsearch, используя Bulk API (пачка порядка 100 документов за один … --- ## [Как удалить fields которые экспортирует Filebeat (7.8) в logstash?](https://discuss.elastic.co/t/fields-filebeat-7-8-logstash/244401)
**Author:** [@xXxTRexXx](https://discuss.elastic.co/u/xXxTRexXx)\ **Replies:** 2\ **Last updated:** [August 18, 2020, 6:40am UTC](https://discuss.elastic.co/t/fields-filebeat-7-8-logstash/244401 "2020-08-18T06:40:39Z")
нужно отсюда удалить поле fields со всем его содержимым. вот как я пытался это сделать. У меня не получилось как видно, никто не может подсказать где я ошибся? --- ## [Multi\_match bool\_prefix с фонетическим анализатором не работает как ожидается](https://discuss.elastic.co/t/multi-match-bool-prefix/244731)
**Author:** [@111375](https://discuss.elastic.co/u/111375)\ **Replies:** 4\ **Last updated:** [August 13, 2020, 9:11pm UTC](https://discuss.elastic.co/t/multi-match-bool-prefix/244731 "2020-08-13T21:11:02Z")
Здравствуйте. У меня есть конфигурация индекса: { "settings": { "analysis": { "filter": { "translit\_english": { "type": "phonetic", "encoder": "beider\_morse", … --- ## [Приоритет обновления cluster state](https://discuss.elastic.co/t/cluster-state/243815)
**Author:** [@Denis\_Lamanov](https://discuss.elastic.co/u/Denis_Lamanov)\ **Replies:** 12\ **Last updated:** [August 6, 2020, 3:35pm UTC](https://discuss.elastic.co/t/cluster-state/243815 "2020-08-06T15:35:44Z")
Добрый день! Заметил, что если остановить запись в кластер и начать удалять большое количество больших индексов(через wildcard), то это так напрягает дисковую подсистему, что cluster state обновляется с timeout и из-за … --- ## [Возвращение ноды в кластер после аварии и таймауты "all shards failed"](https://discuss.elastic.co/t/all-shards-failed/243326)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 3\ **Last updated:** [July 31, 2020, 2:21pm UTC](https://discuss.elastic.co/t/all-shards-failed/243326 "2020-07-31T14:21:16Z")
Добрый день! Произошла неприятная ситуация - из-за перегрева процессора (криво собранный сервер) вышла нода из строя (всего нод 5, в строю осталось 4 соответственно). Примерно через час была возвращена - но сервис посто… --- ## [Создание подкатегорий в индексе php api](https://discuss.elastic.co/t/php-api/242890)
**Author:** [@111311](https://discuss.elastic.co/u/111311)\ **Replies:** 6\ **Last updated:** [July 30, 2020, 7:01pm UTC](https://discuss.elastic.co/t/php-api/242890 "2020-07-30T19:01:58Z")
Здравствуйте мне нужно создать некоторую вложенность в индексе. Например для индекса blog нужно создать подкатегории posts и categories, это образно для примера. То есть чтобы обратившись 127.0.0.1:9200/blog/posts/1 полу… --- ## [Как в фильтре поиска проверять размер поля?](https://discuss.elastic.co/t/topic/242934)
**Author:** [@IlyaEvseev](https://discuss.elastic.co/u/IlyaEvseev)\ **Replies:** 3\ **Last updated:** [July 29, 2020, 2:01pm UTC](https://discuss.elastic.co/t/topic/242934 "2020-07-29T14:01:15Z")
Имеется ElasticSearch 7.3.2 Внутри него есть индекс с полем "message" типа "text". Пытаюсь найти в нём документы, в которых поле имеет большую длину: curl -XPOST -H 'Content-Type: application/json' -d ' { "query": {… --- ## [Добавление новых нод в кластер с настроенным security](https://discuss.elastic.co/t/security/241172)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 10\ **Last updated:** [July 22, 2020, 4:53pm UTC](https://discuss.elastic.co/t/security/241172 "2020-07-22T16:53:35Z")
Добрый день! Есть кластер из 8 нод (5 дата-нод, 3 мастер-ноды). Появилась необходимость добавить еще 5 дата-нод. Security настраивал по инструкции, сертификаты генерил так: elasticsearch-certutil cert ca --pem --in in… --- ## [Ошибка "all shards failed - Task cancelled before it started: channel closed"](https://discuss.elastic.co/t/all-shards-failed-task-cancelled-before-it-started-channel-closed/242199)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [July 22, 2020, 4:20pm UTC](https://discuss.elastic.co/t/all-shards-failed-task-cancelled-before-it-started-channel-closed/242199 "2020-07-22T16:20:46Z")
Добрый день! В логах наблюдаю ошибку временами: \[2020-07-22T16:00:15,317\]\[WARN \]\[r.suppressed \] \[wss-es-data5a.blabla\] path: /indexname/\_search, params: {pretty=true, index=indexname} org.elasticsearch.acti… --- ## [Поведение filebeat при truncate отслеживаемых им логов](https://discuss.elastic.co/t/filebeat-truncate/241780)
**Author:** [@alex.tregub](https://discuss.elastic.co/u/alex.tregub)\ **Replies:** 1\ **Last updated:** [July 20, 2020, 12:15pm UTC](https://discuss.elastic.co/t/filebeat-truncate/241780 "2020-07-20T12:15:11Z")
Добрый день. После truncate логов докера, которые парсит filebeat, filebeat начал утилизировать всю свободную оперативную память и, в конце концов, упал с ООМ. При старте filebeat ситуация повторилась. После удаления ф… --- ## [Как посмотреть какие плагины установлены?](https://discuss.elastic.co/t/topic/241354)
**Author:** [@leov](https://discuss.elastic.co/u/leov)\ **Replies:** 7\ **Last updated:** [July 15, 2020, 8:40pm UTC](https://discuss.elastic.co/t/topic/241354 "2020-07-15T20:40:03Z")
подскажите пожалуйста команду чтобы посмотреть какие плагины установлены на сервере эластика. "version": "5.6.16". добиваюсь от саппорта установки плагина русской морфологии но пока безуспешно --- ## [Два хоста filebeat +ELK](https://discuss.elastic.co/t/filebeat-elk/239596)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 9\ **Last updated:** [July 7, 2020, 6:27am UTC](https://discuss.elastic.co/t/filebeat-elk/239596 "2020-07-07T06:27:54Z")
Добрый день. У меня настроен ELK 7.8.0 и filebeat 7.8.0 который читает лог1 и отдает с индексом лог1 в logstash. Собственно возникла потребность подключить еще один хост filbeat с лог2 и индексом лог2 для logstash. На… --- ## [Перемешивает логи](https://discuss.elastic.co/t/topic/239484)
**Author:** [@111360](https://discuss.elastic.co/u/111360)\ **Replies:** 7\ **Last updated:** [July 2, 2020, 3:50pm UTC](https://discuss.elastic.co/t/topic/239484 "2020-07-02T15:50:48Z")
Всем привет! Собираю логи logstash с сервера. input { file { path =\> "C:/HTTP/test/log/\*\*/\*" start\_position =\> "beginning" close\_older =\> "1 hour" ignore\_older =\> "2 hour" sincedb\_clean\_after =\> "2 hour" } } output {… --- ## [Пересечение по тэгам](https://discuss.elastic.co/t/topic/239008)
**Author:** [@Nasty](https://discuss.elastic.co/u/Nasty)\ **Replies:** 8\ **Last updated:** [July 1, 2020, 3:13am UTC](https://discuss.elastic.co/t/topic/239008 "2020-07-01T03:13:24Z")
Здравствуйте! Дано: в каждой аккаунт-карточке которую я храню в ЭС, есть поле "тэги", в котором лежит набор ключевых слов для каждого аккаунта. Это string. Мне нужно пробежаться по всей бд и найти процент совпадения эт… --- ## [Замедление индексирования документов в связи с ошибками в Logstash](https://discuss.elastic.co/t/logstash/239096)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 7\ **Last updated:** [June 30, 2020, 12:05pm UTC](https://discuss.elastic.co/t/logstash/239096 "2020-06-30T12:05:23Z")
Добрый день! Имею связку filebeat -\> kafka \<- logstash -\> elasticsearch Появилась проблема связанная с изменением типа поля, что вызывало такую запись в логе Logstash и отбрасывание документа: "status"=\>400, "error"=\>{… --- ## [Разделение логов по индексам в Filebeat](https://discuss.elastic.co/t/filebeat/239125)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 3\ **Last updated:** [June 29, 2020, 3:49pm UTC](https://discuss.elastic.co/t/filebeat/239125 "2020-06-29T15:49:53Z")
Есть два типа логов /var/log/1.log и 2.log Подскажите пожалуйста, как настроить правильно filebeat чтобы каждому и этих логов соответствовал свой индекс для logstash + elastic? В конфиге у меня сейчас вот так: filebe… --- ## [ERROR instance/beat.go:906](https://discuss.elastic.co/t/error-instance-beat-go-906/238611)
**Author:** [@Ivan\_Bykov](https://discuss.elastic.co/u/Ivan_Bykov)\ **Replies:** 2\ **Last updated:** [June 29, 2020, 2:29pm UTC](https://discuss.elastic.co/t/error-instance-beat-go-906/238611 "2020-06-29T14:29:38Z")
Filebeat 6.8.10 при старте ругается ERROR instance/beat.go:906 Exiting: setup.template.name and setup.template.pattern have to be set if index name is modified filebeat .yml такой - type: log paths: - /varl… --- ## [Восстановление снапшотов без snap-snapshot\*.dat фалов](https://discuss.elastic.co/t/snap-snapshot-dat/237598)
**Author:** [@mrevilfromhell](https://discuss.elastic.co/u/mrevilfromhell)\ **Replies:** 5\ **Last updated:** [June 24, 2020, 8:45am UTC](https://discuss.elastic.co/t/snap-snapshot-dat/237598 "2020-06-24T08:45:15Z")
На elasticsearch версии 2.4 были созданы снапшоты индексов. Добавлены в архив файлы из папки indices/name-index и meta-name-index.dat. Файл snap-snapshot-index-name.dat добавлен не был. Возможно ли восстановить снапшот … --- ## [Синхронная или асинхронная запись на дата-ноды](https://discuss.elastic.co/t/topic/237958)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 1\ **Last updated:** [June 22, 2020, 7:11pm UTC](https://discuss.elastic.co/t/topic/237958 "2020-06-22T19:11:42Z")
Коллеги, добрый день. Помогите, пожалуйста, разобраться. У нас кластер из 9 дата-нод, 3 мастера, одна нода координации. Более 100000 записей в секунду. Очень часто последнее время возникают 429 ошибки. Сейчас осущест… --- ## [Юридический вопрос. Базовая лицензия в коммерческих проектах и использование логотипа Elasticsearch в рекламе](https://discuss.elastic.co/t/elasticsearch/237911)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 1\ **Last updated:** [June 20, 2020, 4:00pm UTC](https://discuss.elastic.co/t/elasticsearch/237911 "2020-06-20T16:00:27Z")
Добрый день! Позвольте задать вопрос юридического характера. Знакомые внедряют ПО - хотят также начать внедрять Elasticsearch. Начать с базовых лицензий, после докупать лицензии по необходимости. Есть ли какие-либо юриди… --- ## [Перенос данных с 5.6.2 на 7.7.1 версию (reindex from a remote) и консистентность данных](https://discuss.elastic.co/t/5-6-2-7-7-1-reindex-from-a-remote/237477)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 9\ **Last updated:** [June 17, 2020, 8:04pm UTC](https://discuss.elastic.co/t/5-6-2-7-7-1-reindex-from-a-remote/237477 "2020-06-17T20:04:43Z")
Добрый день! Выполняю перенос данных из 5.6.2 на 7.7.1 версию (reindex from a remote) через \_reindex api - как описано тут Все прекрасно переносится - по большей части обошелся лишь удалением типа из маппинга. Но есть… --- ## [Ошибка "master not discovered yet" - 7.7.1](https://discuss.elastic.co/t/master-not-discovered-yet-7-7-1/237282)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 2\ **Last updated:** [June 17, 2020, 8:09am UTC](https://discuss.elastic.co/t/master-not-discovered-yet-7-7-1/237282 "2020-06-17T08:09:12Z")
Добрый день! Собираю новый кластер (3 мастера, 5 дата-нод.) Один из мастеров не может подключиться. Вижу такую ошибку в его логе: \[2020-06-16T14:01:49,770\]\[WARN \]\[o.e.c.c.ClusterFormationFailureHelper\] \[wss-es-master1a… --- ## [Ошибка Index lifecycle error: index\_closed\_exception: closed](https://discuss.elastic.co/t/index-lifecycle-error-index-closed-exception-closed/236724)
**Author:** [@Sergei\_Frolov](https://discuss.elastic.co/u/Sergei_Frolov)\ **Replies:** 9\ **Last updated:** [June 15, 2020, 4:49pm UTC](https://discuss.elastic.co/t/index-lifecycle-error-index-closed-exception-closed/236724 "2020-06-15T16:49:04Z")
Добрый день! В Elasticsearch 7.3.1 возникает ошибка ilm Index lifecycle error index\_closed\_exception: closed Индекс при этом открыт - 100% уверен, для надежности даже делал POST logs-servicename-2020.05.29-001972/\_o… --- ## [Взаимодействие score в should контексте](https://discuss.elastic.co/t/score-should/237138)
**Author:** [@Pavel\_Novoydarskiy](https://discuss.elastic.co/u/Pavel_Novoydarskiy)\ **Replies:** 3\ **Last updated:** [June 15, 2020, 2:43pm UTC](https://discuss.elastic.co/t/score-should/237138 "2020-06-15T14:43:18Z")
Если я правильно понимаю, то в Elasticsearch на данный момент, каждый score полученный из одного should запроса, складывается с остальными, можно ли переопределить это поведение и сделать, например умножение? Для пример… --- ## [Агрегация по нескольким дочерним полям](https://discuss.elastic.co/t/topic/233680)
**Author:** [@Silicid](https://discuss.elastic.co/u/Silicid)\ **Replies:** 7\ **Last updated:** [May 26, 2020, 8:02am UTC](https://discuss.elastic.co/t/topic/233680 "2020-05-26T08:02:02Z")
Добрый день. Есть элементы с двумя дочерними элементами (тип join). Необходимо сделать агрегацию по минимальному значению child\_value для answer2. И, если answer2 отсутствует для родителя, то вместо него использовать a… --- ## [Расчёт кластера ELK: сколько данных поступает?](https://discuss.elastic.co/t/elk/232911)
**Author:** [@sergey371](https://discuss.elastic.co/u/sergey371)\ **Replies:** 3\ **Last updated:** [May 19, 2020, 5:10pm UTC](https://discuss.elastic.co/t/elk/232911 "2020-05-19T17:10:33Z")
Основными исходными данными для расчёта кластера ELK являются сведения о количестве поступающих данных в единицу времени. Где в самом кластере ELK можно увидеть сколько же данных поступает? Какую именно статистику смот… --- ## [Обновление кластера ELK 7.3.2 до версии 7.7.0](https://discuss.elastic.co/t/elk-7-3-2-7-7-0/232857)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 1\ **Last updated:** [May 18, 2020, 4:29pm UTC](https://discuss.elastic.co/t/elk-7-3-2-7-7-0/232857 "2020-05-18T16:29:31Z")
Коллеги, добрый день! Мы хотели бы произвести обновление нашего кластера (3 мастер ноды, 11 дата-нод, 1 нода координации, 2 логстэжа) с версии 7.3.2 до последний версии 7.7.0. Вопросов несколько. Есть ли риски потери… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=6) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=8)