elastic-stack 相关问题

向 Elastic Cloud Watcher 添加 Curl 查询

我想在 Elastic Cloud 中创建以下警报： 如果未分配的分片数量超过“x”值，则发出警报。 根据elastic-cloud文档，我们可以使用以下查询来检查

Logstash 在 URL“http://elasticsearch:9200/”联系 Elasticsearch 时收到响应代码“401”

我正在尝试在 docker 环境中设置 ELK 堆栈，但到目前为止我对 Logstash 还没有什么运气。我已经运行 Kibana + Elastic 并相互连接，但无法让 Logstash 工作。我已经

使用 knn 搜索增强 Elasticsearch 字段

我想在特定字段（在ipython笔记本上）上实现elastic中的knn搜索，并且我的数据还包含评级（从1到5），我也想考虑到这一点，而他.. .

如果检查日志“级别”的条件不起作用

我已经设置了一个基本的 Node.js 应用程序，并且正在使用 Winston 包将日志发送到 Logstash。我没有使用 filebeat。在弹性云部署中，我想将日志分开保存

尝试使用 docker-compose 运行 filebeat 时出错

我正在尝试在 Ubuntu 上通过 docker-compose 运行 Elasticsearch、Kibana 和 Filebeat。 Elasticsearch 和 Kibana 正常启动，但 Filebeat 在 filebeat.yml 文件中给出错误。 我已经

关键字通配符查询 vs. Ngram + 多重匹配

所以我有一些如下所示的字段： 订单 ID：ABC-DEF-1234 日期：2024年2月24日 最后更新时间：2024-02-24T12:09:48.763-05:00 我的用户希望拥有这样的功能，无论他们...

Solaris 不支持 Filebeat。如何收集日志？

我们的服务器托管在 Solaris（操作系统）中，但我们无法安装 Filebeat 将日志转发到所需端口，因为 Solaris 不支持 Filebeat。这里有人可以建议任何方法来解决这个问题吗

Elastic Search 聚合计数不正确

我有一个索引： { “我的索引”：{ “映射”：{ “特性”： { “教师 ID”：{ “类型”：...

随机排序，必须查询Elasticsearch

我想应用基于布尔查询的随机排序，并希望通过随机排序获得相关结果。 这是查询 { “询问”： { “功能分数”：{ “随机分数&...

如何使用 Filebeat 剖析具有多种模式的日志文件？

我无法剖析我的日志文件，因为它具有混合结构，因此我无法提取有意义的数据。 我的日志中的一些示例行： 2021.04.21 00:00:00.843 INF getBaseData:

如何为事件创建创建 Elastic ServiceNow 自定义连接器？

我想创建一种自定义连接器，每当弹性规则触发警报时，它将获取详细信息并在 ServiceNow 中创建事件。 我在 Elastic 连接器中创建了一个 webhook...

Elasticsearch: {'error': "BadRequestError(400, 'illegal_argument_exception', '操作/元数据行 [1] 包含未知参数 [_type]')

我正在尝试将 csv 文件（有 10 条记录和 8 个参数）中的记录插入到 Elasticsearch 索引中。我收到错误 'illegal_argument_exception', '操作/元数据行 [1] 包含...

从 Elasticsearch（版本 7.10.2 以上）迁移到 AWS OpenSearch

从 Elasticsearch 迁移到版本 7.10.2 似乎很容易，基本上我们必须按照本文中描述的步骤将快照上传到 S3 并在 Opensearch 上恢复快照

使用 docker-compose 进行 Kibana 匿名访问

问题描述 我正在尝试使用 docker 在 Kibana 上进行匿名访问设置，以便我可以共享嵌入的内容并链接到我创建的仪表板。我正在使用版本 7.17.17 和 Docker-compose 来获取我的

Elastic：如何根据下面讨论的问题可视化数据？

我使用的系统为每个设备生成日志，每个设备都有一个唯一的序列号（日志中的serial_number）。由于设备处于活动状态，我们每分钟都会收到日志，因此如果某些设备关闭......

Elasticsearch 重新索引后查询结果与索引不匹配

我有一个索引和索引后步骤，我们重新索引索引，之后管道（用 Java 编写）使用聚合查询来获取产品属性（例如类别及其属性...

Filebeat 未将日志发送到 Logstash？

我怀疑 filebeats 没有将输出发送到 Logstash，因为 Logstash 尚未在 Elastic Search 中创建索引。日志中没有错误。 Filebeat 日志也没有表明或提及 Logstash

有没有办法确定日志的优先级并将其发送到elasticsearch，以优化服务器上的日志负载

需要读取我的环境中所有应用程序日志中的严重、错误和警告。如果在 1000 次警告后发生严重情况，我希望 Logstash 立即发送它，并给予较高的优先级......

Kibana 无法从 Elasticsearch 节点检索版本信息。 getaddrinfo EAI_AGAIN elasticsearch

我正在尝试通过 docker-compose.yml 文件安装 kibana 和 elasticsearch，我得到了 {"type":"log","@timestamp":"2024-01-09T18:24:14+00:00 “，”标签...

如何对情绪值预测和置信度进行聚合

嗨，我希望你做得很好，我想对情绪执行聚合查询，但我在 kibana 中执行以下查询时得到空结果。 { “大小”：0， “阿格斯”：{ ”