# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=8 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 9 --- ## [Как понять видит ли filebeat логи docker](https://discuss.elastic.co/t/filebeat-docker/231704)
**Author:** [@111333](https://discuss.elastic.co/u/111333)\ **Replies:** 20\ **Last updated:** [May 8, 2020, 6:51pm UTC](https://discuss.elastic.co/t/filebeat-docker/231704 "2020-05-08T18:51:17Z")
Пытаюсь запустить связку filebeat - logstash - elasticsearch -kibana в докер-контейнерах через docker-compose. Само по себе вроде все запускается и работает, но логи не доходят. Такое ощущение, что уже на первом этапе fi… --- ## [Локализация Кибаны](https://discuss.elastic.co/t/topic/228160)
**Author:** [@Vlad\_Piratov](https://discuss.elastic.co/u/Vlad_Piratov)\ **Replies:** 7\ **Last updated:** [April 24, 2020, 12:18pm UTC](https://discuss.elastic.co/t/topic/228160 "2020-04-24T12:18:21Z")
Друзья, кто-нибудь сталкивался с локализацией этой системы? Хотя бы частично.. Очень нужны какие-нибудь мануалы. А то мне индусы пишут, что только под китайский есть частичный перевод. Ответ индусов --- ## [Поле "duration" время больше 23:59:59](https://discuss.elastic.co/t/duration-2359/228316)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 1\ **Last updated:** [April 16, 2020, 1:05pm UTC](https://discuss.elastic.co/t/duration-2359/228316 "2020-04-16T13:05:00Z")
Всем привет! Есть поле "duration" в него преобразуется UNIXTIME, но если UNIXTIME больше 86400, то один день не учитывается. Например, если UNIXTIME 86407, то в "duration " запишется 00:00:07. Вот код который преобраз… --- ## [Проблема с Logstash](https://discuss.elastic.co/t/logstash/228157)
**Author:** [@Vlad\_Piratov](https://discuss.elastic.co/u/Vlad_Piratov)\ **Replies:** 1\ **Last updated:** [April 16, 2020, 12:09pm UTC](https://discuss.elastic.co/t/logstash/228157 "2020-04-16T12:09:38Z")
В общем пытаюсь слать метрики через logstash - все ок. Но когда дело доходит до filbeat, но начинается несусветный бред. Вроде он проглатывает все, но в дашборды ничего информативного не выдает (тому пример на скрине). К… --- ## [Авторизация Kibana - failed to authenticate user \[kibana\]](https://discuss.elastic.co/t/kibana-failed-to-authenticate-user-kibana/227867)
**Author:** [@Nurlan199206](https://discuss.elastic.co/u/Nurlan199206)\ **Replies:** 6\ **Last updated:** [April 15, 2020, 9:40am UTC](https://discuss.elastic.co/t/kibana-failed-to-authenticate-user-kibana/227867 "2020-04-15T09:40:12Z")
Всем привет. Не получается настроить авторизацию в Kibana для Elasticsearch кластера состоящих из 3 мастер нод. Пароли заводил с помощью утилиты elasticsearch-setup-passwords auto Хотя у меня получалось настраивать стр… --- ## [Не корректно работает поиск с использованием Edge n-gram token filter](https://discuss.elastic.co/t/edge-n-gram-token-filter/226531)
**Author:** [@111311](https://discuss.elastic.co/u/111311)\ **Replies:** 9\ **Last updated:** [April 6, 2020, 7:01pm UTC](https://discuss.elastic.co/t/edge-n-gram-token-filter/226531 "2020-04-06T19:01:35Z")
Здравствуйте, нужна помощь в корректировке настроек поиска. Вкратце опишу проблему. Когда мы забиваем в поиск слово например "Приора" то помимо реальных документов где встречается слово приора вылетают такие документы г… --- ## [Синхронизация данных между двумя хранилищами](https://discuss.elastic.co/t/topic/226198)
**Author:** [@111310](https://discuss.elastic.co/u/111310)\ **Replies:** 1\ **Last updated:** [April 2, 2020, 2:20pm UTC](https://discuss.elastic.co/t/topic/226198 "2020-04-02T14:20:26Z")
Есть сайт, основная БД - MYSQL, прикручиваю поиск по сущностям, которые часто обновляются и добавляются новые. Elastic получается как второе хранилище данных. Вопрос. как избежать неконсистентности данных? то есть, в my… --- ## [Аггрегации с нулевыми полями](https://discuss.elastic.co/t/topic/225397)
**Author:** [@Ekaterina\_Nekrasova](https://discuss.elastic.co/u/Ekaterina_Nekrasova)\ **Replies:** 2\ **Last updated:** [March 30, 2020, 10:56am UTC](https://discuss.elastic.co/t/topic/225397 "2020-03-30T10:56:47Z")
Всем привет ! у меня есть тип Person, в котором есть поле GroupId, которое может быть заполненно , может быть нулевым, а так же может даже не существовать, { Id: 1 Name : TоTo, GroupId: 1 } { Id: 2 Name : TaTo, GroupId… --- ## [Как правильно распределить входящие сообщения в Logstash?](https://discuss.elastic.co/t/logstash/225336)
**Author:** [@mshlmv](https://discuss.elastic.co/u/mshlmv)\ **Replies:** 1\ **Last updated:** [March 29, 2020, 8:18pm UTC](https://discuss.elastic.co/t/logstash/225336 "2020-03-29T20:18:19Z")
Планируется направить в Elasticsearch логи с разных систем, по syslog, filebeat и т.д. По syslog или по tcp отправляют разные системы с разными форматами логов. Как правильно распределить эти потоки по разным фильтрам … --- ## [Правильная конфигурация кластера](https://discuss.elastic.co/t/topic/224144)
**Author:** [@vmatviichuk](https://discuss.elastic.co/u/vmatviichuk)\ **Replies:** 1\ **Last updated:** [March 18, 2020, 6:30pm UTC](https://discuss.elastic.co/t/topic/224144 "2020-03-18T18:30:06Z")
Всем привет. Имеется кластер elasticsearch с 9 дата нодами и 3 мастер ноды. Все они крутятся в кубернетесе. Последнее время начались проблемы с производительностью. имеется данных порядка 5 терабайт. Мой вопрос, как … --- ## [Поиск пересечений по нескольким параметрам](https://discuss.elastic.co/t/topic/223294)
**Author:** [@coolmac](https://discuss.elastic.co/u/coolmac)\ **Replies:** 5\ **Last updated:** [March 13, 2020, 10:36pm UTC](https://discuss.elastic.co/t/topic/223294 "2020-03-13T22:36:47Z")
Всем привет, есть такая задача по работе с Kibana и логами apache. Есть основной параметр: destination.domain Необходимо найти совпадения по трем параметрам, к примеру: source.geo.region\_name source.as.organization.n… --- ## [Не работает api logstash](https://discuss.elastic.co/t/api-logstash/223405)
**Author:** [@Ilya\_Moskalev](https://discuss.elastic.co/u/Ilya_Moskalev)\ **Replies:** 1\ **Last updated:** [March 12, 2020, 8:18pm UTC](https://discuss.elastic.co/t/api-logstash/223405 "2020-03-12T20:18:58Z")
Всем привет! подскажите плиз запустил logstash-oss по порту 9600 делаю запрос curl -XGET 'localhost:9600/?pretty' и получаю ответ, думал, что проблема в версии логстеша опенсорсной и не опенсорсной но оказалось, что н… --- ## [Сбор логов с ошибками windows server и логирование](https://discuss.elastic.co/t/windows-server/223287)
**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\ **Replies:** 1\ **Last updated:** [March 12, 2020, 2:47pm UTC](https://discuss.elastic.co/t/windows-server/223287 "2020-03-12T14:47:31Z")
Добрый день! Есть elk stack 7.5.2 Хотелось бы понять каким образом можно сделать так что бы с windows server (например) приходили логи только с ошибками? Я знаю что через winlogbeat можно сделать так что б он отсылал т… --- ## [Вопрос по визуализации](https://discuss.elastic.co/t/topic/222443)
**Author:** [@kubatura](https://discuss.elastic.co/u/kubatura)\ **Replies:** 7\ **Last updated:** [March 11, 2020, 2:59pm UTC](https://discuss.elastic.co/t/topic/222443 "2020-03-11T14:59:59Z")
Добрый день! У меня есть вот такой график (строится из данных из одной таблицы) На оси Y располагаются id наименований, текстовое значение которых находится в другой таблице. Вопрос: как мне "вытащить" наименования, ч… --- ## [Как посчитать какие ресурсы нужны для coordination node](https://discuss.elastic.co/t/coordination-node/222486)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 5\ **Last updated:** [March 6, 2020, 7:48pm UTC](https://discuss.elastic.co/t/coordination-node/222486 "2020-03-06T19:48:33Z")
Коллеги, добрый день! У нас кластер из 10-дата нод, 3 мастера. Нагрузка порядка 5-30 тыс.записей в секунду. Мы хотим ввести координэйшен-ноду поскольку не хотим более нагружать напрямую дата-ноды пользовательскими запр… --- ## [Openldap и оповещения в telegram](https://discuss.elastic.co/t/openldap-telegram/222445)
**Author:** [@beren43](https://discuss.elastic.co/u/beren43)\ **Replies:** 1\ **Last updated:** [March 6, 2020, 3:30pm UTC](https://discuss.elastic.co/t/openldap-telegram/222445 "2020-03-06T15:30:32Z")
Добрый день. Как реализовать оповещения в телеграмм, если в логах openldap появится такая запись ? Feb 20 17:06:38 ldap1 slapd\[4611\]: do\_syncrep2: rid=001 (-1) Can't contact LDAP server То есть если недоступен сервер… --- ## [Настройки для поиска телефонных номеров](https://discuss.elastic.co/t/topic/222322)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 4\ **Last updated:** [March 5, 2020, 5:38pm UTC](https://discuss.elastic.co/t/topic/222322 "2020-03-05T17:38:55Z")
Доброго времени суток. Хочу перевести телефонный справочник сотрудников (3 основных поля - Фио, номер и заметка) из MS SQL на Elastic (так исторически сложилось, что в заметках о сотрудниках содержится значимая текстов… --- ## [Продолжение проблем на FreeBSD](https://discuss.elastic.co/t/freebsd/221640)
**Author:** [@Chawoosh](https://discuss.elastic.co/u/Chawoosh)\ **Replies:** 19\ **Last updated:** [March 5, 2020, 2:41pm UTC](https://discuss.elastic.co/t/freebsd/221640 "2020-03-05T14:41:50Z")
Текущее состояние: Эластик, Файлбит и Кибана приведены к одной версии (6.8), логи в окне Кибаны бегут, Файлбит с ключом -e ошибок по поводу логов не выдаёт, но... Попытки активизировать модуль system заканчивается сообщ… --- ## [Score в nested запросе](https://discuss.elastic.co/t/score-nested/222100)
**Author:** [@Pavel\_Novoydarskiy](https://discuss.elastic.co/u/Pavel_Novoydarskiy)\ **Replies:** 2\ **Last updated:** [March 4, 2020, 3:13pm UTC](https://discuss.elastic.co/t/score-nested/222100 "2020-03-04T15:13:33Z")
Здравствуйте, у меня есть индекс в Elasticsearch, в котором хранятся сведения о группе людей. У одной группы может быть сразу несколько характеристик одного типа, например в группе 100 человек, из них 10 человек с одним … --- ## [Кибана говорит что не видит логов NGinx](https://discuss.elastic.co/t/nginx/221382)
**Author:** [@Chawoosh](https://discuss.elastic.co/u/Chawoosh)\ **Replies:** 5\ **Last updated:** [March 4, 2020, 2:07am UTC](https://discuss.elastic.co/t/nginx/221382 "2020-03-04T02:07:06Z")
Ситуация следующая: на FreeBSD 12.2 P2 стоит эластик, кибана и файлбит, в последнем разблокировал плагин nginx, прописал тэг nginx, в конфиге nginx прописан путь к логам access: enabled: true var.paths: - /v… --- ## [Highlighting в структурированном запросе Elasticsearch](https://discuss.elastic.co/t/highlighting-elasticsearch/221927)
**Author:** [@Pavel\_Novoydarskiy](https://discuss.elastic.co/u/Pavel_Novoydarskiy)\ **Replies:** 1\ **Last updated:** [March 3, 2020, 9:23pm UTC](https://discuss.elastic.co/t/highlighting-elasticsearch/221927 "2020-03-03T21:23:36Z")
Есть ли возможность в Elasticsearch подсвечивать в ответе информацию по которой произошло совпадение при использовании методов структурированного поиска(запросы range, term). Также интересует, можно ли использовать highl… --- ## [Объединение полей](https://discuss.elastic.co/t/topic/221157)
**Author:** [@111291](https://discuss.elastic.co/u/111291)\ **Replies:** 2\ **Last updated:** [February 28, 2020, 8:14am UTC](https://discuss.elastic.co/t/topic/221157 "2020-02-28T08:14:03Z")
Добрый день! Подскажите пожалуйста в чем моя ошибка. grok { match =\> { "message" =\> \["%{INT:Min}:%{BASE10NUM:Sec}-%{INT:Duration},(%{WORD:Event}|%{SPACE:Event}),%{INT:Level}"\] } match =\> { "log.file.path" =\>… --- ## [Откуда Кибана берёт время при отбражении лога](https://discuss.elastic.co/t/topic/220953)
**Author:** [@Chawoosh](https://discuss.elastic.co/u/Chawoosh)\ **Replies:** 3\ **Last updated:** [February 27, 2020, 8:52pm UTC](https://discuss.elastic.co/t/topic/220953 "2020-02-27T20:52:16Z")
Вопрос № 1 - откуда Кибана берёт время при отбражении лога? Для примера: $ date Wed Feb 26 11:43:03 +07 2020 В то же время Кибана утверждает что уже 2020-02-26 17:43:32.000. В начале отображения логов время отставало … --- ## [Не отображает поля в Kibana, ошибки grok](https://discuss.elastic.co/t/kibana-grok/220983)
**Author:** [@EZSuleyman](https://discuss.elastic.co/u/EZSuleyman)\ **Replies:** 3\ **Last updated:** [February 27, 2020, 3:45pm UTC](https://discuss.elastic.co/t/kibana-grok/220983 "2020-02-27T15:45:44Z")
Добрый день. Долгое время бьюсь с проблемой. Пытаюсь с помощью grok раскладывать логи с русскоязычными символами но что то никак не получается. Как итог - в Kibana тоже пишет empty string. Использую filebeat + ES + kiban… --- ## [Полнотекстовый поиск с фильтрацией](https://discuss.elastic.co/t/topic/220659)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 3\ **Last updated:** [February 27, 2020, 3:37pm UTC](https://discuss.elastic.co/t/topic/220659 "2020-02-27T15:37:06Z")
Не могу построить правильно запрос, возможно было, но то ли пропустил, то ли не могу правильно понять как сформулировать, не нахожу. Суть проблемы: У меня в базе есть два поля: название адрес на входе у меня человек… --- ## [Парсинг логов. Поиск ошибок системы или приложений в логах windows](https://discuss.elastic.co/t/windows/221032)
**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\ **Replies:** 2\ **Last updated:** [February 27, 2020, 7:10am UTC](https://discuss.elastic.co/t/windows/221032 "2020-02-27T07:10:05Z")
Приветствую всех! Ребят версия elk stack у меня 7.4.2 Все логи собираются всё хорошо всё работает. (winlogbeat отправляет все логи в logstash) Вопрос возник как из этих логов вытащить ошибки? Если можно что нибудь в … --- ## [Проблема при разборе лога](https://discuss.elastic.co/t/topic/220106)
**Author:** [@ImMushroom](https://discuss.elastic.co/u/ImMushroom)\ **Replies:** 9\ **Last updated:** [February 25, 2020, 2:49pm UTC](https://discuss.elastic.co/t/topic/220106 "2020-02-25T14:49:52Z")
Добрый день! Пытаюсь загнать в ELK технологический журнал от 1С, но при разборе лога не могу занести кириллическое значение в индекс. Есть сообщение вида 49:38.102017-17,CALL,1,p:processName=ut,Context=ОбщийМодуль.Вы… --- ## [Проблема с поиском с сортировкой по дистанции](https://discuss.elastic.co/t/topic/220516)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 2\ **Last updated:** [February 23, 2020, 1:59am UTC](https://discuss.elastic.co/t/topic/220516 "2020-02-23T01:59:26Z")
Если делаю поиск без сортировки то все выдает отлично, координаты в данных есть, типа geo\_point, однако если делаю такой запрос: GET \_search { "sort" : \[{ "\_geo\_distance" : { "geo\_location" : \[56.… --- ## [Как c помощью grok сделать конкатенацию строк лога с наименованием файла (и преобразовать в дату)](https://discuss.elastic.co/t/c-grok/219575)
**Author:** [@111291](https://discuss.elastic.co/u/111291)\ **Replies:** 1\ **Last updated:** [February 17, 2020, 6:56pm UTC](https://discuss.elastic.co/t/c-grok/219575 "2020-02-17T18:56:25Z")
Добрый день! Использую связку Filebeat, elasticsearch, kibana. Забираю логи из технологического журнала 1с. Логи хранятся в файлах со следующим названием "20021318.log", маска: "ггммддчч". В самом файле каждая строка на… --- ## [Как добавить "is\_write\_index": true в index template?](https://discuss.elastic.co/t/is-write-index-true-index-template/218598)
**Author:** [@11191](https://discuss.elastic.co/u/11191)\ **Replies:** 7\ **Last updated:** [February 12, 2020, 7:32pm UTC](https://discuss.elastic.co/t/is-write-index-true-index-template/218598 "2020-02-12T19:32:41Z")
Если добавляю эту опцию к template который указываю в template\_name в output { elasticsearch { template\_name =\> "haproxy" } }, то она просто пропадает. И в GET /\_template/haproxy вижу: "aliases" : { "haproxy" : { } } … [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=7) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=9)