# Вопросы на русском языке **URL:** https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=9 [Latest](https://discuss.elastic.co/latest.md) · [Categories](https://discuss.elastic.co/categories.md) · [Tags](https://discuss.elastic.co/tags.md) **Page:** 10 --- ## [Проблемы со скорингом](https://discuss.elastic.co/t/topic/218317)
**Author:** [@nstrel](https://discuss.elastic.co/u/nstrel)\ **Replies:** 2\ **Last updated:** [February 10, 2020, 4:23pm UTC](https://discuss.elastic.co/t/topic/218317 "2020-02-10T16:23:36Z")
Выполняю поиски по десяти различным массивам. Массивы состоят из слов, словосочетаний (преимущественно русский и английский), а также из придуманных обозначений, например "}{отта6Ь1ч". Результаты поиска по нескольким ин… --- ## [Визуализация запросов](https://discuss.elastic.co/t/topic/218017)
**Author:** [@dranovskiydima](https://discuss.elastic.co/u/dranovskiydima)\ **Replies:** 3\ **Last updated:** [February 6, 2020, 7:11pm UTC](https://discuss.elastic.co/t/topic/218017 "2020-02-06T19:11:40Z")
Добрый день, подскажите как визуализировать сохраненные запросы в кибане в виде одного чарта к примеру ? Вопрос стоит в постоянном мониторинге именно этих запросов. Если тема уже поднималась или есть гайд построения… --- ## [Запрет релоцирования определённых индексов](https://discuss.elastic.co/t/topic/217426)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 6\ **Last updated:** [February 6, 2020, 7:04pm UTC](https://discuss.elastic.co/t/topic/217426 "2020-02-06T19:04:36Z")
Коллеги, добрый вечер! У нас кластер из 8-дата-нод. Есть задача добавить ещё 2 дата- ноды и перенести туда только определённые индексы, которые располагаются на 8 дата-нодах (шардирование 8). Также нужно создать прави… --- ## [Ограничение поиска клиентов через kibana\\gafana](https://discuss.elastic.co/t/kibana-gafana/217861)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 7\ **Last updated:** [February 5, 2020, 4:08pm UTC](https://discuss.elastic.co/t/kibana-gafana/217861 "2020-02-05T16:08:18Z")
Коллеги, добрый день. Подскажите, пожалуйста, как защититься от пользовательских запросов в elasticsearch, когда пользователь выбирает огромный диапазон данных и этот объем просто на некоторое время (пока по таймауту не… --- ## [Создание индекса в logstash](https://discuss.elastic.co/t/logstash/217344)
**Author:** [@es7x](https://discuss.elastic.co/u/es7x)\ **Replies:** 1\ **Last updated:** [January 31, 2020, 2:54pm UTC](https://discuss.elastic.co/t/logstash/217344 "2020-01-31T14:54:58Z")
Собственно вопрос, при отправке индекса из логстеша в ELK ELK version 7.5.2 При такой записи создается индекс logstash-2020.01.31-000001 index =\> "logstash-%{+YYYY.MM.dd}" а при такой journalbeat-7.5.2-2020.01.31 … --- ## [Применение csv фильтра после grok](https://discuss.elastic.co/t/csv-grok/216068)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 14\ **Last updated:** [January 30, 2020, 2:09pm UTC](https://discuss.elastic.co/t/csv-grok/216068 "2020-01-30T14:09:12Z")
Здравствуйте! Есть необходимость парсить csv фильтром то, что не распарсил grok. Я сделал конфиг: filter { if "ise" in \[tags\] and (\[message\] !~ "NetworkDeviceName=ASA1-VPN" and \[message\] !~ "NetworkDeviceName=ASA2-… --- ## [Исправление опечаток для русского языка](https://discuss.elastic.co/t/topic/215296)
**Author:** [@lynxoft](https://discuss.elastic.co/u/lynxoft)\ **Replies:** 2\ **Last updated:** [January 17, 2020, 2:53pm UTC](https://discuss.elastic.co/t/topic/215296 "2020-01-17T14:53:52Z")
Добрый день. Есть поисковый индекс с настройками: 'settings' =\> \[ 'number\_of\_shards' =\> 1, 'number\_of\_replicas' =\> 0, 'analysis'=\>\[ 'c… --- ## [При добавлении в конфиг Logstash elasticsearch filter plugun появилась ошибка filebeat: Failed to connect to backoff(async(tcp://xxx.xxx.xxx.xxx:5044)): dial tcp xxx.xxx.xxx.xxx:5044: connect: connection refused](https://discuss.elastic.co/t/logstash-elasticsearch-filter-plugun-filebeat-failed-to-connect-to-backoff-async-tcp-xxx-xxx-xxx-xxx-5044-dial-tcp-xxx-xxx-xxx-xxx-connect-connection-refused/215132)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 4\ **Last updated:** [January 16, 2020, 1:53pm UTC](https://discuss.elastic.co/t/logstash-elasticsearch-filter-plugun-filebeat-failed-to-connect-to-backoff-async-tcp-xxx-xxx-xxx-xxx-5044-dial-tcp-xxx-xxx-xxx-xxx-connect-connection-refused/215132 "2020-01-16T13:53:22Z")
В фильтре logstash я пытаюсь обратиться к elasticsearch, чтобы получить необходимые данные. Без elasticsearch plugin все работает хорошо (если код закоментирован). /etc/logstash/conf.d/mysql-beats.conf input { beats … --- ## [Несовпадение данных в визуализации и базе данных Elastic](https://discuss.elastic.co/t/elastic/212034)
**Author:** [@Anne\_Kim](https://discuss.elastic.co/u/Anne_Kim)\ **Replies:** 5\ **Last updated:** [January 14, 2020, 2:23pm UTC](https://discuss.elastic.co/t/elastic/212034 "2020-01-14T14:23:23Z")
Всем привет, Есть визуализация в виде таблицы, но данные в ней отличаются от эластика. Например, для игрока с id 750 в таблице 6 записей с 2мя устройствами: Однако это невозможно, поскольку id игрока однозначно привя… --- ## [Вычисление времени в logstash](https://discuss.elastic.co/t/logstash/214764)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 1\ **Last updated:** [January 13, 2020, 2:28pm UTC](https://discuss.elastic.co/t/logstash/214764 "2020-01-13T14:28:42Z")
Всем привет, есть два поля, отметка времени и продолжительность, нужно из отметки времени вычесть продолжительность и получить дату. Формат полей такой: Logged\_at\_stat: 2020-01-13 09:03:12.714 (отметка времени) durati… --- ## [Визуализация в line chart (kibana) полей, добавленных в logstash filter](https://discuss.elastic.co/t/line-chart-kibana-logstash-filter/214829)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 1\ **Last updated:** [January 13, 2020, 2:26pm UTC](https://discuss.elastic.co/t/line-chart-kibana-logstash-filter/214829 "2020-01-13T14:26:31Z")
Здравствуйте. У меня такая система логирования: когда в mysql идет запрос на обновление цены товара, этот запрос записывается в лог. Срабатывает filebeat, и передает beat в logstash. У filebeat включен модуль mysql. В lo… --- ## [Как можно получать логи с удаленной MySQL в эластик?](https://discuss.elastic.co/t/mysql/212966)
**Author:** [@111249](https://discuss.elastic.co/u/111249)\ **Replies:** 7\ **Last updated:** [January 7, 2020, 7:37pm UTC](https://discuss.elastic.co/t/mysql/212966 "2020-01-07T19:37:38Z")
Здравствуйте, у меня есть Digital Ocean droplet, на нем эластик стек. Есть еще Digital Ocean MySQL кластер. Как мне в моем дроплете получать логи с БД? --- ## [Master node на виртутальной машине](https://discuss.elastic.co/t/master-node/213195)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 4\ **Last updated:** [December 31, 2019, 7:18am UTC](https://discuss.elastic.co/t/master-node/213195 "2019-12-31T07:18:32Z")
Доброго времени суток! Собираюсь поднять один сервер ES с приемлемым для небольших объёмов данных (1-2Tb) железом. Основные задачи, которые планируются - это полнотекстовый поиск и агрегации. Тк сервер один, то он и m… --- ## [Правильно ли я использую script?](https://discuss.elastic.co/t/script/213313)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 8\ **Last updated:** [December 30, 2019, 6:34pm UTC](https://discuss.elastic.co/t/script/213313 "2019-12-30T18:34:09Z")
Добрый день! У меня есть порядка 45 тыс. поисковых запросов (это шаблоны поиска сохраненные нашими пользователями) Я хотел загрузить их в es и использовать search template для выполнения, однако, вставив порядка 13 тыс.… --- ## [Добавление нод в кластер](https://discuss.elastic.co/t/topic/213037)
**Author:** [@romixart](https://discuss.elastic.co/u/romixart)\ **Replies:** 3\ **Last updated:** [December 30, 2019, 1:55pm UTC](https://discuss.elastic.co/t/topic/213037 "2019-12-30T13:55:58Z")
Добрый день. Мы используем elasticsearch для полнотекстового поиска. При этом основным хранилищем для данных является MS SQL. Так повелось, что в проект используется MS стек, поэтому и база MS SQL. ES используем уже бол… --- ## [Поиск решения CircuitBreakingException](https://discuss.elastic.co/t/circuitbreakingexception/211637)
**Author:** [@IvanTushin](https://discuss.elastic.co/u/IvanTushin)\ **Replies:** 13\ **Last updated:** [December 30, 2019, 6:52am UTC](https://discuss.elastic.co/t/circuitbreakingexception/211637 "2019-12-30T06:52:48Z")
Здравствуйте! Сегодня произошел сбой в кластере, после чего перестал работать мониторинг. Все началось с ошибки, которую я указал ниже. \[2019-12-12T06:39:29,447\]\[WARN \]\[o.e.a.s.TransportClearScrollAction\] \[es-2\] Clear S… --- ## [Производительность logstash input](https://discuss.elastic.co/t/logstash-input/213269)
**Author:** [@artem.n](https://discuss.elastic.co/u/artem.n)\ **Replies:** 0\ **Last updated:** [December 28, 2019, 10:07pm UTC](https://discuss.elastic.co/t/logstash-input/213269 "2019-12-28T22:07:30Z")
Привет. Есть вопрос производиельности logstash на этапе input. Столкнулся с тем, что если получаю данные по сети, например input syslog или tcp, то для балансировки нагрузки по ядрам CPU, нужно чтобы клиент мог создава… --- ## [Как при поиске отдать только первые N-байт тексового поля?](https://discuss.elastic.co/t/n/210375)
**Author:** [@GreenX](https://discuss.elastic.co/u/GreenX)\ **Replies:** 8\ **Last updated:** [December 25, 2019, 11:59am UTC](https://discuss.elastic.co/t/n/210375 "2019-12-25T11:59:07Z")
Т.е. из \_source надо взять не всё поле, а только начало. Пока получается только при индексации создавать поле, но это мне не нравится. --- ## [Logstash не отправляет логи в эластик](https://discuss.elastic.co/t/logstash/212490)
**Author:** [@alex.tregub](https://discuss.elastic.co/u/alex.tregub)\ **Replies:** 2\ **Last updated:** [December 24, 2019, 8:09am UTC](https://discuss.elastic.co/t/logstash/212490 "2019-12-24T08:09:51Z")
Здравствуйте! Уже писал вот сюда https://discuss.elastic.co/t/output-path/210727/8, но там сумбур какой-то получился, поэтому решил создать отдельный топик по этому вопросу. Итак, у меня есть пример лога: 2019-06-10T2… --- ## [Фильтрация Message в логах Winlogbeat](https://discuss.elastic.co/t/message-winlogbeat/211456)
**Author:** [@KOTOXJle6](https://discuss.elastic.co/u/KOTOXJle6)\ **Replies:** 4\ **Last updated:** [December 19, 2019, 9:28am UTC](https://discuss.elastic.co/t/message-winlogbeat/211456 "2019-12-19T09:28:51Z")
Добрый день. Планируем собирать логи авторизаций на контроллерах домена, чтобы смотреть кто логинится под одной учётной записью на несколько компьютеров. Поставили сбор событий с кодом 4,624, но есть одна проблема - лог… --- ## [Возможности аналитики в Elasticsearch](https://discuss.elastic.co/t/elasticsearch/211714)
**Author:** [@Jenya87](https://discuss.elastic.co/u/Jenya87)\ **Replies:** 5\ **Last updated:** [December 13, 2019, 1:34pm UTC](https://discuss.elastic.co/t/elasticsearch/211714 "2019-12-13T13:34:21Z")
Добрый вечер! Прежде чем поднять вопрос перед шефом о приобретении соответствующего (не очень дешёвого..) железа для ES кластера, хотел бы знать предназначен ли ES для решения следующих типичных аналитических задач: … --- ## [Использование файлов из output path, для восстановления удаленного индекса](https://discuss.elastic.co/t/output-path/210727)
**Author:** [@alex.tregub](https://discuss.elastic.co/u/alex.tregub)\ **Replies:** 9\ **Last updated:** [December 12, 2019, 4:28pm UTC](https://discuss.elastic.co/t/output-path/210727 "2019-12-12T16:28:54Z")
Здравствуйте! Случайно был удален индекс, который не бэкапился. Но все данные, которые отправлялись в эластик, в этот индекс, так же писались в файлы, с помощью конструкции в logstash: output { ... file { path =\> "/… --- ## [Настройка визуализаций в кибане](https://discuss.elastic.co/t/topic/211415)
**Author:** [@artem33region](https://discuss.elastic.co/u/artem33region)\ **Replies:** 4\ **Last updated:** [December 11, 2019, 4:05pm UTC](https://discuss.elastic.co/t/topic/211415 "2019-12-11T16:05:26Z")
Всем привет! Подскажите пожалуйста, возможно ли настроить логическое отображение данных? Например, в эластик поступают данные двух видов, это сообщение открытии и закрытии сессии. В каждом сообщении есть идентификатор с… --- ## [Ошибка при подключении WMS сервера](https://discuss.elastic.co/t/wms/210770)
**Author:** [@Fess](https://discuss.elastic.co/u/Fess)\ **Replies:** 3\ **Last updated:** [December 10, 2019, 10:29pm UTC](https://discuss.elastic.co/t/wms/210770 "2019-12-10T22:29:00Z")
При создании дашборда в Kibana использую CoordinateMap и подключаю к визуализации свой кастомный WMS сервер, так как отсутствует подключение к интернету. Если Kibana и WMS сервер находятся на одном сервере то слой с карт… --- ## [Подскажите, корректно ли такое функционирование gc.log](https://discuss.elastic.co/t/gc-log/211058)
**Author:** [@Vivaldy](https://discuss.elastic.co/u/Vivaldy)\ **Replies:** 13\ **Last updated:** [December 10, 2019, 8:54pm UTC](https://discuss.elastic.co/t/gc-log/211058 "2019-12-10T20:54:02Z")
В gc.log наблюдаю такую картину \[2019-12-09T07:04:18.772+0000\]\[23226\]\[gc\] Using Concurrent Mark Sweep \[2019-12-09T07:04:18.772+0000\]\[23226\]\[gc,heap,coops\] Heap address: 0x00000000c0000000, size: 1024 MB, Compressed Oop… --- ## [Просьба помочь написать запрос и подсказать как его нужно визуализировать в kibana](https://discuss.elastic.co/t/kibana/211239)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 0\ **Last updated:** [December 10, 2019, 8:01am UTC](https://discuss.elastic.co/t/kibana/211239 "2019-12-10T08:01:54Z")
Коллеги, привет! Помогите, пожалуйста, сконструировать запрос и вывести его в kibana в виде графика. Задача: Есть документ с уникальным ID в поле ibso\_id. По данному документу происходят изменения статусов aud\_id и … --- ## [Дисковая очередь Logstash не обрабатывается](https://discuss.elastic.co/t/logstash/211238)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 0\ **Last updated:** [December 10, 2019, 7:53am UTC](https://discuss.elastic.co/t/logstash/211238 "2019-12-10T07:53:06Z")
Добрый день. Этот проблема вытекает из другой, описанной ранее (https://discuss.elastic.co/t/logstash-output-isolator-pattern/211237). После правки пайплайна и рестарта всех logstash, один из них никак не хочет обрабат… --- ## [Некорректно работают Logstash пайплайны с реализацией output isolator pattern](https://discuss.elastic.co/t/logstash-output-isolator-pattern/211237)
**Author:** [@74db36a597f21b891b3f](https://discuss.elastic.co/u/74db36a597f21b891b3f)\ **Replies:** 0\ **Last updated:** [December 10, 2019, 7:49am UTC](https://discuss.elastic.co/t/logstash-output-isolator-pattern/211237 "2019-12-10T07:49:47Z")
Добрый день. В настройках своих пайплайнов я начал активно использовать (https://www.elastic.co/guide/en/logstash/current/pipeline-to-pipeline.html#output-isolator-pattern) Сообщения, обработанные фильтром, падают в н… --- ## [Filebeat module logstash ошибка парсинга лога](https://discuss.elastic.co/t/filebeat-module-logstash/210978)
**Author:** [@111229](https://discuss.elastic.co/u/111229)\ **Replies:** 1\ **Last updated:** [December 9, 2019, 3:01pm UTC](https://discuss.elastic.co/t/filebeat-module-logstash/210978 "2019-12-09T15:01:28Z")
Коллеги, добрый день. Подскажите, пожалуйста, кто-нибудь сталкивался с ошибкой парсинга лога logstash /var/log/logstash/logstash-plain.log модулем logstash filebeat версия 7.3.2. Вот настройки модуля logstash.yml (fi… --- ## [Filebeat на centos 7 настройка отправки логов](https://discuss.elastic.co/t/filebeat-centos-7/210876)
**Author:** [@mrbig](https://discuss.elastic.co/u/mrbig)\ **Replies:** 1\ **Last updated:** [December 9, 2019, 2:40pm UTC](https://discuss.elastic.co/t/filebeat-centos-7/210876 "2019-12-09T14:40:02Z")
Здравствуйте! Прошу Вас оказать посильную помощь в настройке filebeat на centos 7 Недавно я настроил на серверах и рабочих станция winlogbeat всё замечательно работает но в линуксе ничего не получается . input.conf i… [Previous page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=8) [Next page](https://discuss.elastic.co/c/in-your-native-tongue/russian/15.md?page=10)