Elasticsearch

Всем привет! Ребят, столкнулся с проблемой в Elastic 8.8, натолкните на мысль. Почти месяц курю доку с гуглом, толку ноль. Пробовал и вложенные поля, и сортировку с фильтраци...

Всем привет! Начал знакомство с ELK стеком, ставл ювсё на одну машину, имею вот такой конфиг /etc/logstash/conf.d/logstash.conf input { tcp { port => 5000 type => s...

Подскажите, пожалуйста, вот по такой ситуации и проектированию инлексов. Есть много данных, терабайты и мы пишем в условно один индекс для которого происходит постоянно rollo...

Всем привет! Ситуация: Есть документы с вложенным массивом объектов. Например: { "id": 1, "items": [ {"city": 1, "size": 1}, {"city": 2, "size": 2} ...

Кафка кач. Если она там нужна. Какова роль редиса там вообще? Приклад по tcp сразу в него логи кидает?

Всем привет. Подскажите по такому вопросу. Выполняю поисковый запрос к эластику. Тело поискового запроса следующее: { "query": { "query_string": { "fie...

Всем привет. Есть два индекса. #1 хранит данные доки, #2 хранит значения каунты для буста. Хочу собирать док поисков и приклеивать функцию для буста к первом индексу от второг...

Всем привет, есть вопрос по дупликации сообщений в полях после обработки grok фильтрами в Logstash. Кейс следующий: множество сервисов посылает различного рода логи в Logstah ...

Всем привет. Может ли Эластик сам менять маппинг? Мой mapping Elasticsearch выглядит вот так: "Title": { "type": "text", "similarity" : "scripted_tfidf", ...

Коллеги, приветствую! Кто-то сталкивался с подключением модуля omelasticsearch с elastic с TLS? В логах эластика постоянно ловлю received plaintext http traffic on an https ...

Есть документ с вложенными полями вида: { "a": { "b": { "c": { ... } } } } 1. Как можно ограничить глубину вложенных документов через маппиг. Чтобы, вло...

Ребята привет, вопросик такой (возможно не по теме): у нас ребята в проекте хотят слать напрямую в ES аудит логи. Какие могут быть риски ? Вообще я чувствую, мне хотелось бы з...

what ram need for elastic to handle 10K document ?

Подскажите пожалуйста, уже какой день бьюсь, не могу побороть этот ilm. Создаю Index Lifecycle Policy в gui kibana. hot phase - enable rollover - maximum age (2minutes) - d...

Подскажите, возможно ли как-то редактировать уже отправленное сообщение в elasticsearch? Процесс такой: В logatsah приходит сообщение "А", вида: Дата, время, ID сессии : Устр...

Коллеги, развернул на стенде 3 кластера по 4 ноды в каждом кластере. Elasticsearch версии 8.9 . Соединил их друг с другом через Kibana. Все Гуд межкластерный поиск работает. ...

Добрый день, елк стек 7.17 одна нода эластика, одна нода логстеша. Логстеш не успевает забирать логи из редисов. Показывает вот такие графики, но при этом на сервере я не виж...

Всем привет. может кто знает как можно включить возможность через enrollment-token добавлять ноды в кластер? ситуация такая что обновили кластер с 7.17 до 8.8, и так как в 7 в...

У меня 50000 позиций номенклатуры Мне нужно добиться такого поведения? Какие токенизаторы и анализаторы могут подойти? "Труба 32412 d50 L 3 1,5" разбиралась на следующие ...