{"id":353852,"date":"2024-05-20T22:36:37","date_gmt":"2024-05-20T22:36:37","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=353852"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=353852","title":{"rendered":"<span>Kibana. \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u044f\u0437\u044b\u043a\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 KQL \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u043b\u043e\u0433\u043e\u0432<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h4>\u0414\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u043f\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e<\/h4>\n<p>\u0410\u0432\u0442\u043e\u0440: \u041d\u0430\u0434\u0435\u0436\u0434\u0430 \u0414\u0443\u0434\u043d\u0438\u043a      <\/p>\n<p><strong>\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/strong><\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#1\" rel=\"noopener noreferrer nofollow\"><em>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#2\" rel=\"noopener noreferrer nofollow\"><em>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a Kibana \u0434\u043b\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043b\u043e\u0433\u043e\u0432<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#3\" rel=\"noopener noreferrer nofollow\"><em>\u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043b\u043e\u0433\u0430\u043c\u0438<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#4\" rel=\"noopener noreferrer nofollow\"><em>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 KQL<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#5\" rel=\"noopener noreferrer nofollow\"><em>\u0421\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#6\" rel=\"noopener noreferrer nofollow\"><em>\u0414\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0432 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#7\" rel=\"noopener noreferrer nofollow\"><em>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter by type&#187;<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#8\" rel=\"noopener noreferrer nofollow\"><em>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter for value&#187;<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#9\" rel=\"noopener noreferrer nofollow\"><em>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#10\" rel=\"noopener noreferrer nofollow\"><em>\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#11\" rel=\"noopener noreferrer nofollow\"><em>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#12\" rel=\"noopener noreferrer nofollow\"><em>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/em><\/a><\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"1\" id=\"1\"><\/a><\/p>\n<h2>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h2>\n<p><a href=\"https:\/\/ru.wikipedia.org\/wiki\/Kibana\" rel=\"noopener noreferrer nofollow\"><strong>Kibana (wiki)<\/strong><\/a> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f\u00a0\u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0432 \u0441\u043e\u0441\u0442\u0430\u0432\u0435 Elastic Stack<strong>,<\/strong>\u00a0\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043c\u0438\u043c\u043e \u043d\u0435\u0435 \u0432\u0445\u043e\u0434\u044f\u0442 Elasticsearch \u0438 Logstash. Logstash \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u043f\u043e\u0442\u043e\u043a \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 Elasticsearch \u0434\u043b\u044f \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f, \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430.\u00a0<strong>Kibana<\/strong>, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0430\u043d\u043d\u044b\u043c\u00a0<strong>Elasticsearch<\/strong>\u00a0\u0434\u043b\u044f \u0438\u0445 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u043e\u0440\u043c\u0430\u0442\u0430\u0445.<\/p>\n<p>\u0423 Kibana \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0441\u0432\u043e\u0439 \u044f\u0437\u044b\u043a \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 KQL (<strong><em>Kibana Query Language<\/em><\/strong>) &#8212; <a href=\"https:\/\/docs.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference\" rel=\"noopener noreferrer nofollow\">\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a<\/a>.<\/p>\n<p>\u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u0442\u043e\u0433\u043e \u044f\u0437\u044b\u043a\u0430 \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0442 \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0438 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e.<\/p>\n<p><a class=\"anchor\" name=\"2\" id=\"2\"><\/a><\/p>\n<h2>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a Kibana \u0434\u043b\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043b\u043e\u0433\u043e\u0432<\/h2>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e <em>URL <s>Kibana &#8212;\u00a0<\/s><\/em><a href=\"http:\/\/37.46.129.245:5601\/app\/home#\/\" rel=\"noopener noreferrer nofollow\"><em><s>http:\/\/37.46.129.245:5601\/app\/home#\/<\/s><\/em><\/a> (\u0434\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f <a href=\"https:\/\/t.me\/pro_mir_it\" rel=\"noopener noreferrer nofollow\">\u0415\u0432\u0433\u0435\u043d\u0438\u0439 \u0421\u044b\u0447\u0451\u0432<\/a> &#8212;  PM \u0438 QA Lead \u0444\u0438\u043d\u0442\u0435\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432, \u0434\u043b\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432) &#8212; UPD: \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0440\u0438\u043a\u0440\u044b\u0442 \u043f\u0440\u043e\u0435\u043a\u0442 \u043f\u043e \u043a\u0438\u0431\u0430\u043d\u0435.<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0442\u0440\u0435\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0430\u0439\u0442\u0435 \u0434\u0435\u043c\u043e: <a href=\"https:\/\/demo.elastic.co\/app\/discover#\/\" rel=\"noopener noreferrer nofollow\">https:\/\/demo.elastic.co\/app\/discover#\/<\/a><\/p>\n<p><s>\u0412\u0432\u0435\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438:<\/s><\/p>\n<ul>\n<li>\n<p><s>\u041b\u043e\u0433\u0438\u043d: practice_user<\/s><\/p>\n<\/li>\n<li>\n<p>\u200c<s>\u041f\u0430\u0440\u043e\u043b\u044c: promirit<\/s><\/p>\n<\/li>\n<\/ul>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/cbf\/788\/667\/cbf7886671ea5796fddb639aaad66df7.png\" alt=\"Welcome home\" title=\"Welcome home\" width=\"3044\" height=\"1188\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/cbf\/788\/667\/cbf7886671ea5796fddb639aaad66df7.png\"\/><\/p>\n<div><figcaption>Welcome home<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u044b\u0431\u0440\u0430\u0442\u044c Kibana \u2192 Discover:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/555\/c54\/328\/555c5432812ae6aef16a41225cb23722.png\" alt=\"Kibana \u2192 Discover\" title=\"Kibana \u2192 Discover\" width=\"2944\" height=\"1790\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/555\/c54\/328\/555c5432812ae6aef16a41225cb23722.png\"\/><\/p>\n<div><figcaption>Kibana \u2192 Discover<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0435\u0436\u0438\u043c \u0434\u043b\u044f KQL \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/211\/5cb\/8c6\/2115cb8c6e4cde31343d6cae5670576a.png\" alt=\"\" title=\"\" width=\"3298\" height=\"792\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/211\/5cb\/8c6\/2115cb8c6e4cde31343d6cae5670576a.png\"\/><\/figure>\n<p>\u0412\u044b\u0431\u0440\u0430\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432 <strong>Change index pattern<\/strong>, \u0433\u0434\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043b\u043e\u0433\u0438. \u0421\u043f\u0435\u0440\u0432\u0430 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u044f \u0432\u044b\u0431\u0435\u0440\u0443 &#8216;<strong><em>logstash<\/em><\/strong>&#8216;, \u0430 \u0437\u0430\u0442\u0435\u043c \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c &#8216;<strong><em>forum<\/em><\/strong>&#8216;, \u0442\u0430\u043a \u043a\u0430\u043a \u043b\u043e\u0433\u0438 \u0438\u0434\u0443\u0442 \u043e\u0442 \u0444\u043e\u0440\u0443\u043c\u0430 \u043a\u043b\u0430\u043d\u0430 \u043f\u043e \u0438\u0433\u0440\u0435 \u0412\u043b\u0430\u0441\u0442\u0435\u043b\u0438\u043d \u043a\u043e\u043b\u0435\u0446 \u043e\u043d\u043b\u0430\u0439\u043d &#8212; <a href=\"http:\/\/forum.free-peoples.ru\/\" rel=\"noopener noreferrer nofollow\">http:\/\/forum.free-peoples.ru\/<\/a>, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0442\u0430\u043a\u0436\u0435 \u0415\u0432\u0433\u0435\u043d\u0438\u0439 \u0421\u044b\u0447\u0451\u0432 (\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435: \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 -> \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u0441\u044f).<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5e5\/704\/e68\/5e5704e68a57f150c384553fde08341f.png\" alt=\"\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, logstash*\" title=\"\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, logstash*\" width=\"3322\" height=\"1796\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/5e5\/704\/e68\/5e5704e68a57f150c384553fde08341f.png\"\/><\/p>\n<div><figcaption>\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, logstash*<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"3\" id=\"3\"><\/a><\/p>\n<h2>\u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043b\u043e\u0433\u0430\u043c\u0438<\/h2>\n<ol>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0438 \u0431\u0435\u0437;<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0441 \u0432\u044b\u0431\u043e\u0440\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043a\u0430 (<em>Today, This week, Last 15 minutes (\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e), Last 30 minutes, Last 1 hour, Last 24 hours, Last 7 days, Last 30 days, Last 90 days, Last 1 year<\/em>);<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0441 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u043c\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0432\u044b\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u043e\u0432 (<strong><em>&#171;Selected fields&#187;)<\/em><\/strong>;<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438 (&#171;<strong><em>Available fields<\/em><\/strong>&#171;);<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432 \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432 \u043f\u043e\u0434 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0438\u043b\u0438 \u0431\u0435\u0437 \u043d\u0438\u0445;<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432 \u043f\u043e \u0442\u0438\u043f\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 &#171;<strong><em>Filter by type<\/em><\/strong>&#171;;<\/p>\n<\/li>\n<li>\n<p>\u041a\u043d\u043e\u043f\u043a\u0438 &#171;<strong><em>Refresh \/ Update<\/em><\/strong>&#171;.<\/p>\n<\/li>\n<\/ol>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/337\/3b2\/3db\/3373b23db2761399f603cce9e77e0f21.png\" alt=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u0440\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438\" title=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u0440\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438\" width=\"3354\" height=\"1762\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/337\/3b2\/3db\/3373b23db2761399f603cce9e77e0f21.png\"\/><\/p>\n<div><figcaption>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u0440\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"4\" id=\"4\"><\/a><\/p>\n<h2>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 KQL<\/h2>\n<p>\u0423\u043a\u0430\u0437\u0430\u0442\u044c \u043a\u0443\u0440\u0441\u043e\u0440 \u0432 \u0441\u0442\u0440\u043e\u043a\u0443 \u0434\u043b\u044f \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f KQL \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432.<\/p>\n<p>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432.<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8ec\/b2e\/4ec\/8ecb2e4ecfc630fd86ce611ae3252863.png\" alt=\"Search\" title=\"Search\" width=\"1506\" height=\"1468\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/8ec\/b2e\/4ec\/8ecb2e4ecfc630fd86ce611ae3252863.png\"\/><\/p>\n<div><figcaption>Search<\/figcaption><\/div>\n<\/figure>\n<p>\u0423\u043a\u0430\u0437\u0430\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0430\u0442\u0440\u0438\u0431\u0443\u0442 &#171;<strong><em>message<\/em><\/strong>&#187; (Filter results that contain message).<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6eb\/a33\/69a\/6eba3369a43140f06afaa2fb2ca328a1.png\" alt=\"\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432\" title=\"\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432\" width=\"3354\" height=\"880\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6eb\/a33\/69a\/6eba3369a43140f06afaa2fb2ca328a1.png\"\/><\/p>\n<div><figcaption>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u0438\u0437 <a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference\" rel=\"noopener noreferrer nofollow\">\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a> \u043f\u0440\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432.<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/efe\/4cc\/7b7\/efe4cc7b7517908dfc4effbf68c585c7.png\" alt=\"\u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0434\u043b\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\" title=\"\u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0434\u043b\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\" width=\"1592\" height=\"1838\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/efe\/4cc\/7b7\/efe4cc7b7517908dfc4effbf68c585c7.png\"\/><\/p>\n<div><figcaption>\u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0434\u043b\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u0441\u0432\u043e\u0439\u0441\u0442\u0432<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f32\/3b0\/a5b\/f323b0a5b9f173df7e6204bd01716869.png\" alt=\"\u041b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432 KQL\" title=\"\u041b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432 KQL\" width=\"1578\" height=\"550\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f32\/3b0\/a5b\/f323b0a5b9f173df7e6204bd01716869.png\"\/><\/p>\n<div><figcaption>\u041b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432 KQL<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u044b, \u043f\u043e\u043b\u0435 &#171;<strong><em>host<\/em><\/strong>&#187; \u0438\u043c\u0435\u0435\u0442 \u0442\u0438\u043f \u0434\u0430\u043d\u043d\u044b\u0445 &#171;<strong><em>string<\/em><\/strong>&#171;, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b<code>\u0434\u043b\u044f \u043f\u043e\u043b\u044f \u0441\u0442\u0440\u043e\u043a\u0438<\/code>:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ae0\/553\/61c\/ae055361cdeb93ea4646d37abda25c7d.png\" alt=\"\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u044f \u0441\u0442\u0440\u043e\u043a\u0438\" title=\"\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u044f \u0441\u0442\u0440\u043e\u043a\u0438\" width=\"1264\" height=\"488\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ae0\/553\/61c\/ae055361cdeb93ea4646d37abda25c7d.png\"\/><\/p>\n<div><figcaption>\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u044f \u0441\u0442\u0440\u043e\u043a\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u043b\u0435 &#171;<strong><em>geoip.ip<\/em><\/strong>&#187; \u0438\u043c\u0435\u0435\u0442 \u0442\u0438\u043f \u0434\u0430\u043d\u043d\u044b\u0445 &#171;<strong><em>number<\/em><\/strong>&#171;, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b <code>\u0434\u043b\u044f \u0447\u0438\u0441\u043b\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044f<\/code>:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f84\/e61\/caf\/f84e61cafbeedf7f8a320f62eea1e153.png\" alt=\"\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u0447\u0438\u0441\u043b\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044f\" title=\"\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u0447\u0438\u0441\u043b\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044f\" width=\"1278\" height=\"668\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f84\/e61\/caf\/f84e61cafbeedf7f8a320f62eea1e153.png\"\/><\/p>\n<div><figcaption>\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u0447\u0438\u0441\u043b\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044f<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"5\" id=\"5\"><\/a><\/p>\n<h2>\u0421\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430<\/h2>\n<pre><code class=\"yaml\">host: jekil1.fvds.ru and severity : WARN<\/code><\/pre>\n<p><sub>(<\/sub><strong><sub>\u00a0:\u00a0<\/sub><\/strong><sub>) &#8212; \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u043f\u043e\u0438\u0441\u043a \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439.<\/sub><\/p>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/36b\/66f\/600\/36b66f600cb2589514f2809bb2b82c49.png\" alt=\"\u0416\u0435\u043b\u0442\u044b\u043c \u0446\u0432\u0435\u0442\u043e\u043c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430\" title=\"\u0416\u0435\u043b\u0442\u044b\u043c \u0446\u0432\u0435\u0442\u043e\u043c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430\" width=\"3334\" height=\"1616\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/36b\/66f\/600\/36b66f600cb2589514f2809bb2b82c49.png\"\/><\/p>\n<div><figcaption>\u0416\u0435\u043b\u0442\u044b\u043c \u0446\u0432\u0435\u0442\u043e\u043c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n<pre><code class=\"yaml\">\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0437\u0430\u043f\u0440\u043e\u0441: host: jekil1.fvds.ru and severity : WARN and message: *auth.log*<\/code><\/pre>\n<blockquote>\n<p>*auth.log*, \u0433\u0434\u0435 <strong>(*)<\/strong> \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u044b\u0439 \u0437\u043d\u0430\u043a.<\/p>\n<p>*auth.log* &#8212; \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u043c\u0435\u044e\u0442 &#171;oauth.log&#187; <strong>\u0432 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0437\u0438\u0446\u0438\u0438<\/strong><\/p>\n<\/blockquote>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3d8\/f42\/5c2\/3d8f425c26dbcee7a2d7412cc2196b18.png\" alt=\"\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f &quot;oauth.log&quot; \u0432 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0437\u0438\u0446\u0438\u0438\" title=\"\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f &quot;oauth.log&quot; \u0432 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0437\u0438\u0446\u0438\u0438\" width=\"3334\" height=\"1616\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3d8\/f42\/5c2\/3d8f425c26dbcee7a2d7412cc2196b18.png\"\/><\/p>\n<div><figcaption>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f &#171;oauth.log&#187; \u0432 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0437\u0438\u0446\u0438\u0438<\/figcaption><\/div>\n<\/figure>\n<blockquote>\n<p><em>exc* &#8212; <\/em>\u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f<em> \u0441 &#171;exc&#187;.<\/em><\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u0430 \u043f\u043e\u0441\u043b\u0435 \u0444\u0440\u0430\u0437\u044b.<\/p>\n<\/blockquote>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bae\/3fb\/eb5\/bae3fbeb597cd22a91a24bac71decc3f.png\" alt=\"\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 &quot;exc&quot; -> \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442&#187; title=&#187;\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 &quot;exc&quot; -> \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442&#187; width=&#187;3334&#8243; height=&#187;1616&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bae\/3fb\/eb5\/bae3fbeb597cd22a91a24bac71decc3f.png&#187;\/><\/p>\n<div><figcaption>\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 &#171;exc&#187; -> \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442<\/figcaption><\/div>\n<\/figure>\n<blockquote>\n<p><em>*exc &#8212; <\/em>\u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 <em>&#171;exc&#187;.<\/em><\/p>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference\" rel=\"noopener noreferrer nofollow\">KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442 \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0443\u0444\u0444\u0438\u043a\u0441\u043e\u0432<\/a>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u0445 \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043d\u0435\u043b\u044c\u0437\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0444\u0440\u0430\u0437\u043e\u0439. <\/p>\n<\/blockquote>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ad3\/86c\/21f\/ad386c21f7576b30a78a9325658691ed.png\" alt=\"\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 &quot;exc&quot; -> \u043d\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439&#187; title=&#187;\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 &quot;exc&quot; -> \u043d\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439&#187; width=&#187;3334&#8243; height=&#187;1616&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ad3\/86c\/21f\/ad386c21f7576b30a78a9325658691ed.png&#187;\/><\/p>\n<div><figcaption>\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 &#171;exc&#187; -> \u043d\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"6\" id=\"6\"><\/a><\/p>\n<h2>\u0414\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0432 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435<\/h2>\n<p>\u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440<strong> &#8212;  \u0434\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 <em>&#187; &#171;<\/em><\/strong>.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430: <\/p>\n<pre><code class=\"yaml\">message: exception=>Errno::EACCES<\/code><\/pre>\n<p>\u0431\u0443\u0434\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0430:<\/p>\n<pre><code class=\"yaml\">Search Error Expected AND, OR, end of input, whitespace but \">\" found. message: exception=>Errno::EACCES -------------------^<\/code><\/pre>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/617\/0e2\/003\/6170e2003685ec0a546411c742ec5bbe.png\" alt=\"\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0431\u0435\u0437 \u043a\u0430\u0432\u044b\u0447\u0435\u043a\" title=\"\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0431\u0435\u0437 \u043a\u0430\u0432\u044b\u0447\u0435\u043a\" width=\"3342\" height=\"1954\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/617\/0e2\/003\/6170e2003685ec0a546411c742ec5bbe.png\"\/><\/p>\n<div><figcaption>\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0431\u0435\u0437 \u043a\u0430\u0432\u044b\u0447\u0435\u043a<\/figcaption><\/div>\n<\/figure>\n<p>\u0410 \u043f\u0440\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0438 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430 <strong><em>\u0441 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438<\/em><\/strong>:<\/p>\n<pre><code class=\"yaml\">message: \"exception=>Errno::EACCES\"<\/code><\/pre>\n<p>\u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/79b\/28a\/480\/79b28a480b7b3bfdf15babea8efc0359.png\" alt=\"\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438\" title=\"\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438\" width=\"3342\" height=\"1954\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/79b\/28a\/480\/79b28a480b7b3bfdf15babea8efc0359.png\"\/><\/p>\n<div><figcaption>\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u0425\u043e\u0447\u0443 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u043e\u0447\u0435\u043d\u044c \u043d\u0443\u0436\u043d\u044b \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u043b\u043e\u0433\u043e\u0432.<\/p>\n<p><a class=\"anchor\" name=\"7\" id=\"7\"><\/a><\/p>\n<h2>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter by type&#187;<\/h2>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3ae\/9aa\/5e2\/3ae9aa5e25bbe917b01d127ae910018d.png\" alt=\"Filter by type\" title=\"Filter by type\" width=\"1200\" height=\"1224\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/3ae\/9aa\/5e2\/3ae9aa5e25bbe917b01d127ae910018d.png\"\/><\/p>\n<div><figcaption>Filter by type<\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u0435 &#171;<strong><em>_type<\/em><\/strong>&#187; \u0432 \u0444\u0438\u043b\u044c\u0442\u0440 \u0447\u0435\u0440\u0435\u0437 &#171;Filter by type&#187;:<\/p>\n<figure class=\"float full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/337\/fd0\/3ba\/337fd03bafe4df0ba6f658c52adbb55b.png\" alt=\"\u041d\u0430\u0436\u0430\u0442\u044c &quot;+&quot;\" title=\"\u041d\u0430\u0436\u0430\u0442\u044c &quot;+&quot;\" width=\"710\" height=\"1696\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/337\/fd0\/3ba\/337fd03bafe4df0ba6f658c52adbb55b.png\"\/><\/p>\n<div><figcaption>\u041d\u0430\u0436\u0430\u0442\u044c &#171;+&#187;<\/figcaption><\/div>\n<\/figure>\n<h3>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0432 \u0432\u0438\u0434\u0435 Table \u0438\u043b\u0438 JSON:<\/h3>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0b5\/a83\/cd8\/0b5a83cd8b5cda9548465a6b0e7f9c31.png\" alt=\"\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type\" title=\"\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type\" width=\"3344\" height=\"1994\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/0b5\/a83\/cd8\/0b5a83cd8b5cda9548465a6b0e7f9c31.png\"\/><\/p>\n<div><figcaption>\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type<\/figcaption><\/div>\n<\/figure>\n<pre><code class=\"json\">1. \u0412\u0432\u0435\u0441\u0442\u0438 \"host: jekil1.fvds.ru and severity : WARN and message: exc*\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0434\u043b\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432; 2. \u0412\u044b\u0431\u0440\u0430\u0442\u044c \"Today\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b\u0430;  3. \u0412\u044b\u0431\u0440\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \"_type\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432; 4. \u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 \"Refresh\/Update\"<\/code><\/pre>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u043e\u0438\u0441\u043a\u0430:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/646\/0e2\/cd3\/6460e2cd362ab89c2a0f01adcf142fee.png\" alt=\"\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type\" title=\"\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type\" width=\"3344\" height=\"1994\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/646\/0e2\/cd3\/6460e2cd362ab89c2a0f01adcf142fee.png\"\/><\/p>\n<div><figcaption>\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 <strong><em>selected fields, <\/em><\/strong>\u0432\u044b\u0431\u0440\u0430\u0432 <strong><em>&#171;_type&#187; \u0438 &#171;path&#187;<\/em><\/strong>:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/46c\/1b6\/f4c\/46c1b6f4cbb66d536a2398c08de173d4.png\" alt=\"\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044f\u043c _type \u0438 path\" title=\"\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044f\u043c _type \u0438 path\" width=\"3344\" height=\"1994\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/46c\/1b6\/f4c\/46c1b6f4cbb66d536a2398c08de173d4.png\"\/><\/p>\n<div><figcaption>\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044f\u043c _type \u0438 path<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"8\" id=\"8\"><\/a><\/p>\n<h3>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter for value&#187;<\/h3>\n<p>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u043f\u043e\u043b\u0435 &#171;<strong><em>host<\/em><\/strong>&#187; \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 &#171;Filter for value&#187;:<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6aa\/820\/834\/6aa820834a2e0105843c61100e78e7ae.png\" alt=\"\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044f \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 \u0432 \u043b\u0435\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443\" title=\"\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044f \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 \u0432 \u043b\u0435\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443\" width=\"3342\" height=\"1954\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/6aa\/820\/834\/6aa820834a2e0105843c61100e78e7ae.png\"\/><\/p>\n<div><figcaption>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044f \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 \u0432 \u043b\u0435\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1ee\/0b8\/3a6\/1ee0b83a6a60fcbded369e694fd4d87c.png\" alt=\"\u043f\u0440\u0438\u043c\u0435\u0440 1 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;_id&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 1 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;_id&quot;&#187; width=&#187;1002&#8243; height=&#187;466&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1ee\/0b8\/3a6\/1ee0b83a6a60fcbded369e694fd4d87c.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 1 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &#171;_id&#187;<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c7b\/e31\/3d2\/c7be313d28ef17b489df7ab6e2cda067.png\" alt=\"\u043f\u0440\u0438\u043c\u0435\u0440 2 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;geoip.ip&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 2 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;geoip.ip&quot;&#187; width=&#187;1001&#8243; height=&#187;502&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c7b\/e31\/3d2\/c7be313d28ef17b489df7ab6e2cda067.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 2 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &#171;geoip.ip&#187;<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ebd\/86c\/e13\/ebd86ce13d2289ba6023440f6b225902.png\" alt=\"\u043f\u0440\u0438\u043c\u0435\u0440 3 -> severity is WARN&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 3 -> severity is WARN&#187; width=&#187;1011&#8243; height=&#187;418&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ebd\/86c\/e13\/ebd86ce13d2289ba6023440f6b225902.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 3 -> severity is WARN<\/figcaption><\/div>\n<\/figure>\n<p>\u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044e <a class=\"mention\" href=\"\/users\/kinski\">@Kinski<\/a>\u0437\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439.<\/p>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 3 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0441\u0441\u044b\u043b\u043a\u0430 &#171;Edit as Query DSL&#187; (\u0433\u0434\u0435 <strong><em>DSL &#8212; Domain Specific Language<\/em><\/strong>), \u043f\u0440\u0438 \u043d\u0430\u0436\u0430\u0442\u0438\u0438 \u043d\u0430 \u043d\u0435\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0435\u0442\u0441\u044f \u043e\u043a\u043d\u043e \u0432\u0432\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u0441\u0442\u0430\u0432\u0438\u0442\u044c JSON \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 <a href=\"https:\/\/www.elastic.co\/guide\/en\/elasticsearch\/reference\/8.9\/query-filter-context.html\" rel=\"noopener noreferrer nofollow\">Elastic<\/a> \u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u043f\u043e <a href=\"https:\/\/www.elastic.co\/guide\/en\/elasticsearch\/reference\/current\/query-dsl-regexp-query.html\" rel=\"noopener noreferrer nofollow\">regexp<\/a>.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <a href=\"https:\/\/www.elastic.co\/guide\/en\/elasticsearch\/reference\/8.9\/query-filter-context.html\" rel=\"noopener noreferrer nofollow\">\u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a><\/p>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b7f\/f03\/2a5\/b7ff032a5d6dcd3954d8734f7ecfe8f0.png\" alt=\"MUST-> MATCH-> The severity field contains the WARN search  &#187; title=&#187;MUST-> MATCH-> The severity field contains the WARN search  &#187; width=&#187;965&#8243; height=&#187;738&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b7f\/f03\/2a5\/b7ff032a5d6dcd3954d8734f7ecfe8f0.png&#187;\/><\/p>\n<div><figcaption>MUST-> MATCH-> The severity field contains the WARN search  <\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u0430\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043a\u0430\u043a &#171;Severity&#187; \u0438 \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 &#171;Save&#187;. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c:<\/p>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/875\/aa7\/daf\/875aa7daf8350ba4b3b37303803d5ca7.png\" alt=\"\u043f\u0440\u0438\u043c\u0435\u0440 4 -> \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c: &quot;Edit as Query DSL&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 4 -> \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c: &quot;Edit as Query DSL&quot;&#187; width=&#187;2205&#8243; height=&#187;650&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/875\/aa7\/daf\/875aa7daf8350ba4b3b37303803d5ca7.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 4 -> \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c: &#171;Edit as Query DSL&#187;<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/549\/dcd\/b74\/549dcdb745f98dc9f4a396697a2c5c6b.png\" alt=\"\u043f\u0440\u0438\u043c\u0435\u0440 5 -> severity is WARN \u0438 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b &quot;severity&quot;, &quot;_id&quot;, &quot;path&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 5 -> severity is WARN \u0438 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b &quot;severity&quot;, &quot;_id&quot;, &quot;path&quot;&#187; width=&#187;2249&#8243; height=&#187;824&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/549\/dcd\/b74\/549dcdb745f98dc9f4a396697a2c5c6b.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 5 -> severity is WARN \u0438 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b &#171;severity&#187;, &#171;_id&#187;, &#171;path&#187;<\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 &#171;WARN&#187; \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0436\u0435\u043b\u0442\u044b\u043c \u0446\u0432\u0435\u0442\u043e\u043c, \u0442\u0430\u043a \u043a\u0430\u043a \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443. <\/p>\n<p><a class=\"anchor\" name=\"9\" id=\"9\"><\/a><\/p>\n<h3>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL<\/h3>\n<pre><code class=\"json\">1. \u0412\u0432\u0435\u0441\u0442\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044f \"source\" = \"filewatch.tailmode.handlers.create\" \u0432 \u0431\u043b\u043e\u043a \u0434\u043b\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432; 2. \u0412\u044b\u0431\u0440\u0430\u0442\u044c \"Today\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0441 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b\u043e\u043c ; 3. \u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 \"Refresh\"; 4. \u0423\u0434\u0430\u043b\u0438\u0442\u044c \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0438\u0437 \"Filter for value\" \u0438 \"Filter by type\".<\/code><\/pre>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/420\/101\/344\/420101344695ad5acc5df6e37ed5d160.png\" alt=\"\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL\" title=\"\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL\" width=\"3298\" height=\"1618\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/420\/101\/344\/420101344695ad5acc5df6e37ed5d160.png\"\/><\/p>\n<div><figcaption>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"10\" id=\"10\"><\/a><\/p>\n<h2>\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430<\/h2>\n<ol>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0444\u043e\u0440\u0443\u043c\u0430 \u043a\u043b\u0430\u043d\u0430 \u043f\u043e \u0438\u0433\u0440\u0435 \u0412\u043b\u0430\u0441\u0442\u0435\u043b\u0438\u043d \u043a\u043e\u043b\u0435\u0446 \u043e\u043d\u043b\u0430\u0439\u043d &#8212; <a href=\"https:\/\/forum.free-peoples.ru\/\" rel=\"noopener noreferrer nofollow\">https:\/\/forum.free-peoples.ru\/<\/a>. (\u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0441\u0442\u0440\u0430\u0445 \u0438 \u0440\u0438\u0441\u043a -> &#8216;Advanced&#8217;);<\/p>\n<\/li>\n<li>\n<p>\u0412\u0432\u0435\u0441\u0442\u0438 \u043d\u0435\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0435 &#171;\u0418\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f:&#187; = &#171;test&#187; \u0438 &#171;\u041f\u0430\u0440\u043e\u043b\u044c:&#187; = &#171;test&#187; \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0444\u043e\u0440\u0443\u043c\u0430;<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 &#171;\u0412\u0445\u043e\u0434&#187;;<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0440\u0435\u043c\u044f;<\/p>\n<\/li>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 <a href=\"http:\/\/37.46.129.245:5601\/app\/home#\/\" rel=\"noopener noreferrer nofollow\"><s>http:\/\/37.46.129.245:5601\/app\/home#\/<\/s><\/a>  -> \u043f\u0440\u043e\u0439\u0442\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e -> \u0432\u044b\u0431\u0440\u0430\u0442\u044c &#171;Discover&#187; -> \u0432\u044b\u0431\u0440\u0430\u0442\u044c &#171;forum&#187; \u0432 Change index pattern;<\/p>\n<\/li>\n<li>\n<p>\u0412\u0432\u0435\u0441\u0442\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 &#171;login&#187; \u0432 \u0441\u0442\u0440\u043e\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0430;<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 &#171;Refresh&#187;;<\/p>\n<\/li>\n<li>\n<p>\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u043b\u0435 &#171;message&#187;;<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b8d\/95f\/93d\/b8d95f93d9219cf8aada2f88395c3c4a.png\" alt=\"\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0432 \u0444\u043e\u0440\u0443\u043c \u043d\u0430 \u0441\u0430\u0439\u0442\u0435\" title=\"\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0432 \u0444\u043e\u0440\u0443\u043c \u043d\u0430 \u0441\u0430\u0439\u0442\u0435\" width=\"2427\" height=\"1230\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b8d\/95f\/93d\/b8d95f93d9219cf8aada2f88395c3c4a.png\"\/><\/p>\n<div><figcaption>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0432 \u0444\u043e\u0440\u0443\u043c \u043d\u0430 \u0441\u0430\u0439\u0442\u0435<\/figcaption><\/div>\n<\/figure>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0443 &#171;\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f&#187; \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 <a href=\"https:\/\/forum.free-peoples.ru\/ucp.php?mode=register\" rel=\"noopener noreferrer nofollow\">https:\/\/forum.free-peoples.ru\/ucp.php?mode=register<\/a> . \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043d\u0430 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435;<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0440\u0435\u043c\u044f;<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0439\u0442\u0438 \u043b\u043e\u0433 \u0441 \u0442\u0435\u043a\u0441\u0442\u043e\u043c &#171;mode=register&#187; \u0432 Kibana;<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0440\u0430\u0442\u044c \u043f\u043e\u043a\u0430\u0437 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON;<\/p>\n<\/li>\n<li>\n<p>\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043b\u043e\u0433\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439.<\/p>\n<\/li>\n<\/ol>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/211\/38c\/053\/21138c053c8697878bf36d171498edaf.png\" alt=\"\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043b\u043e\u0433\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439\" title=\"\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043b\u043e\u0433\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439\" width=\"2386\" height=\"1262\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/211\/38c\/053\/21138c053c8697878bf36d171498edaf.png\"\/><\/p>\n<div><figcaption>\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043b\u043e\u0433\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"11\" id=\"11\"><\/a><\/p>\n<h2>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f<\/h2>\n<p>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/315\/663\/2e9\/3156632e966f3c72eb731f9bccb0deae.png\" alt=\"\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON\" title=\"\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON\" width=\"3344\" height=\"1994\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/315\/663\/2e9\/3156632e966f3c72eb731f9bccb0deae.png\"\/><\/p>\n<div><figcaption>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON<\/figcaption><\/div>\n<\/figure>\n<p><a href=\"http:\/\/37.46.129.245:5601\/app\/discover#\/doc\/c25b8bd0-7b12-11ec-be0d-9931ceb4bc5a\/logstash-logs-2023.03?id=rpzVvIYB0-oScw4_knmV\" rel=\"noopener noreferrer nofollow\">View single document<\/a> &#8212; \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043b\u043e\u0433\u0430.<\/p>\n<figure class=\"bordered full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bf1\/b9f\/78f\/bf1b9f78fcf926be751f600982260d06.png\" alt=\"\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043b\u043e\u0433\u0430\" title=\"\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043b\u043e\u0433\u0430\" width=\"3298\" height=\"1490\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bf1\/b9f\/78f\/bf1b9f78fcf926be751f600982260d06.png\"\/><\/p>\n<div><figcaption>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043b\u043e\u0433\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u044e\u0442\u0441\u044f:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#proximity-operators\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u0441 \u0443\u0447\u0435\u0442\u043e\u043c \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/a> NEAR \u0438 ONEAR;<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#synonym-operators\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u0438\u043d\u043e\u043d\u0438\u043c\u043e\u0432<\/a> WORDS;<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#inclusion-and-exclusion-operators\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f<\/a> &#171;+&#187; \u0438 &#171;-&#187; ;<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#dynamic-ranking-operator\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0430\u043d\u0436\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/a> XRANK<\/p>\n<\/li>\n<\/ul>\n<p>\u0418\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438: &#171;\u041c\u043e\u0436\u043d\u043e \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0447\u0430\u0441\u0442\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043f\u043e \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u043c \u0441\u043b\u043e\u0432\u0430\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u0441\u043a\u043e\u0431\u043a\u0438 &#187;\u00a0(\u00a0&#187; \u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u0441\u043a\u043e\u0431\u043a\u0438 &#187;\u00a0)\u00a0&#171;. \u041a\u0430\u0436\u0434\u043e\u0439 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u0441\u043a\u043e\u0431\u043a\u0435 &#187;\u00a0(\u00a0&#187; \u0434\u043e\u043b\u0436\u043d\u0430 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0430\u044f \u0441\u043a\u043e\u0431\u043a\u0430 &#187;\u00a0)\u00a0&#171;. \u041f\u0440\u043e\u0431\u0435\u043b \u0434\u043e \u0438\u043b\u0438 \u043f\u043e\u0441\u043b\u0435 \u0441\u043a\u043e\u0431\u043a\u0438 \u043d\u0435 \u0432\u043b\u0438\u044f\u0435\u0442 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441.&#187;<\/p>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0438\u0437 \u0431\u043b\u043e\u043a\u0430 \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u044c \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c\u0438 (\u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u043c\u0438) \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438.<\/p>\n<p><strong>\u0418\u043c\u0435\u0435\u0442\u0441\u044f <\/strong><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/azure\/data-explorer\/kql-quick-reference?source=recommendations\" rel=\"noopener noreferrer nofollow\"><strong>\u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u0438\u043a \u043f\u043e KQL<\/strong><\/a><strong>.<\/strong><\/p>\n<p><a class=\"anchor\" name=\"12\" id=\"12\"><\/a><\/p>\n<h2>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n<p>\u041e\u0431\u044b\u0447\u043d\u043e \u044f \u0438\u0449\u0443 \u043b\u043e\u0433\u0438 \u0432 Kibana \u043f\u043e \u0443\u0440\u043e\u0432\u043d\u044e \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f ERROR, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043a\u0430\u0442\u044c \u043b\u043e\u0433\u0438 \u043f\u043e sessionId, Id, UUID, \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u043e\u0442 \u043e\u0442\u0432\u0435\u0442\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0434\u0430\u043d\u043d\u044b\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u0430.<\/p>\n<p>\u0414\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439, <strong><em>\u043e\u043f\u0438\u0440\u0430\u044f\u0441\u044c \u043d\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438<\/em><\/strong>, \u0445\u043e\u0442\u0435\u043b\u0430 \u0434\u043e\u043d\u0435\u0441\u0442\u0438 \u0437\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432\u043e \u043a\u0430\u043a \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u044b, \u043d\u0430\u0443\u0447\u0438\u0442\u044c \u0447\u0438\u0442\u0430\u0442\u044c \u043b\u043e\u0433\u0438 \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u044d\u0442\u0438 \u0437\u043d\u0430\u043d\u0438\u044f \u0432 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u0435.<\/p>\n<p><strong><em>\u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044e \u0437\u0430 \u043f\u0440\u043e\u0447\u0442\u0435\u043d\u0438\u0435.<\/em><\/strong><\/p>\n<p><strong><em>\u0421 \u0443\u0432\u0430\u0436\u0435\u043d\u0438\u0435\u043c,  \u041d\u0430\u0434\u0435\u0436\u0434\u0430 \u0414\u0443\u0434\u043d\u0438\u043a (<\/em><\/strong><a href=\"https:\/\/t.me\/protestinginfo\" rel=\"noopener noreferrer nofollow\"><strong><em>protestinginfo<\/em><\/strong><\/a><strong><em>)<\/em><\/strong>, \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u043f\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0432 \u0444\u0438\u043d\u0442\u0435\u0445\u0435 \u0438 \u043c\u0435\u043d\u0442\u043e\u0440 \u043f\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u041f\u041e.<\/p>\n<p>\u0418 \u0436\u0435\u043b\u0430\u044e \u0434\u043e\u0441\u0442\u0438\u0447\u044c \u0441\u0432\u043e\u0435\u0439 \u0446\u0435\u043b\u0438!<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/758586\/\"> https:\/\/habr.com\/ru\/articles\/758586\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h4>\u0414\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432 \u043f\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e<\/h4>\n<p>\u0410\u0432\u0442\u043e\u0440: \u041d\u0430\u0434\u0435\u0436\u0434\u0430 \u0414\u0443\u0434\u043d\u0438\u043a      <\/p>\n<p><strong>\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/strong><\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#1\" rel=\"noopener noreferrer nofollow\"><em>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#2\" rel=\"noopener noreferrer nofollow\"><em>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a Kibana \u0434\u043b\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043b\u043e\u0433\u043e\u0432<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#3\" rel=\"noopener noreferrer nofollow\"><em>\u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043b\u043e\u0433\u0430\u043c\u0438<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#4\" rel=\"noopener noreferrer nofollow\"><em>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 KQL<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#5\" rel=\"noopener noreferrer nofollow\"><em>\u0421\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#6\" rel=\"noopener noreferrer nofollow\"><em>\u0414\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0432 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#7\" rel=\"noopener noreferrer nofollow\"><em>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter by type&#187;<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#8\" rel=\"noopener noreferrer nofollow\"><em>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter for value&#187;<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#9\" rel=\"noopener noreferrer nofollow\"><em>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#10\" rel=\"noopener noreferrer nofollow\"><em>\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#11\" rel=\"noopener noreferrer nofollow\"><em>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f<\/em><\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/758586\/#12\" rel=\"noopener noreferrer nofollow\"><em>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/em><\/a><\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"1\" id=\"1\"><\/a><\/p>\n<h2>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h2>\n<p><a href=\"https:\/\/ru.wikipedia.org\/wiki\/Kibana\" rel=\"noopener noreferrer nofollow\"><strong>Kibana (wiki)<\/strong><\/a> \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f\u00a0\u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0432 \u0441\u043e\u0441\u0442\u0430\u0432\u0435 Elastic Stack<strong>,<\/strong>\u00a0\u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043c\u0438\u043c\u043e \u043d\u0435\u0435 \u0432\u0445\u043e\u0434\u044f\u0442 Elasticsearch \u0438 Logstash. Logstash \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u043f\u043e\u0442\u043e\u043a \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 Elasticsearch \u0434\u043b\u044f \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f, \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430.\u00a0<strong>Kibana<\/strong>, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0430\u043d\u043d\u044b\u043c\u00a0<strong>Elasticsearch<\/strong>\u00a0\u0434\u043b\u044f \u0438\u0445 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u043e\u0440\u043c\u0430\u0442\u0430\u0445.<\/p>\n<p>\u0423 Kibana \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0441\u0432\u043e\u0439 \u044f\u0437\u044b\u043a \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 KQL (<strong><em>Kibana Query Language<\/em><\/strong>) &#8212; <a href=\"https:\/\/docs.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference\" rel=\"noopener noreferrer nofollow\">\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a<\/a>.<\/p>\n<p>\u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u044d\u0442\u043e\u0433\u043e \u044f\u0437\u044b\u043a\u0430 \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u044e\u0442 \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u0438 \u043d\u0430\u0439\u0442\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e.<\/p>\n<p><a class=\"anchor\" name=\"2\" id=\"2\"><\/a><\/p>\n<h2>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a Kibana \u0434\u043b\u044f \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043b\u043e\u0433\u043e\u0432<\/h2>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e <em>URL <s>Kibana &#8212;\u00a0<\/s><\/em><a href=\"http:\/\/37.46.129.245:5601\/app\/home#\/\" rel=\"noopener noreferrer nofollow\"><em><s>http:\/\/37.46.129.245:5601\/app\/home#\/<\/s><\/em><\/a> (\u0434\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0441\u044f <a href=\"https:\/\/t.me\/pro_mir_it\" rel=\"noopener noreferrer nofollow\">\u0415\u0432\u0433\u0435\u043d\u0438\u0439 \u0421\u044b\u0447\u0451\u0432<\/a> &#8212;  PM \u0438 QA Lead \u0444\u0438\u043d\u0442\u0435\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432, \u0434\u043b\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432) &#8212; UPD: \u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0440\u0438\u043a\u0440\u044b\u0442 \u043f\u0440\u043e\u0435\u043a\u0442 \u043f\u043e \u043a\u0438\u0431\u0430\u043d\u0435.<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0442\u0440\u0435\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u0430\u0439\u0442\u0435 \u0434\u0435\u043c\u043e: <a href=\"https:\/\/demo.elastic.co\/app\/discover#\/\" rel=\"noopener noreferrer nofollow\">https:\/\/demo.elastic.co\/app\/discover#\/<\/a><\/p>\n<p><s>\u0412\u0432\u0435\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438:<\/s><\/p>\n<ul>\n<li>\n<p><s>\u041b\u043e\u0433\u0438\u043d: practice_user<\/s><\/p>\n<\/li>\n<li>\n<p>\u200c<s>\u041f\u0430\u0440\u043e\u043b\u044c: promirit<\/s><\/p>\n<\/li>\n<\/ul>\n<figure class=\"bordered full-width\">\n<div><figcaption>Welcome home<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u044b\u0431\u0440\u0430\u0442\u044c Kibana \u2192 Discover:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>Kibana \u2192 Discover<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0435\u0436\u0438\u043c \u0434\u043b\u044f KQL \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<figure class=\"bordered full-width\"><\/figure>\n<p>\u0412\u044b\u0431\u0440\u0430\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432 <strong>Change index pattern<\/strong>, \u0433\u0434\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043b\u043e\u0433\u0438. \u0421\u043f\u0435\u0440\u0432\u0430 \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u044f \u0432\u044b\u0431\u0435\u0440\u0443 &#8216;<strong><em>logstash<\/em><\/strong>&#8216;, \u0430 \u0437\u0430\u0442\u0435\u043c \u0434\u043b\u044f \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c &#8216;<strong><em>forum<\/em><\/strong>&#8216;, \u0442\u0430\u043a \u043a\u0430\u043a \u043b\u043e\u0433\u0438 \u0438\u0434\u0443\u0442 \u043e\u0442 \u0444\u043e\u0440\u0443\u043c\u0430 \u043a\u043b\u0430\u043d\u0430 \u043f\u043e \u0438\u0433\u0440\u0435 \u0412\u043b\u0430\u0441\u0442\u0435\u043b\u0438\u043d \u043a\u043e\u043b\u0435\u0446 \u043e\u043d\u043b\u0430\u0439\u043d &#8212; <a href=\"http:\/\/forum.free-peoples.ru\/\" rel=\"noopener noreferrer nofollow\">http:\/\/forum.free-peoples.ru\/<\/a>, \u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0442\u0430\u043a\u0436\u0435 \u0415\u0432\u0433\u0435\u043d\u0438\u0439 \u0421\u044b\u0447\u0451\u0432 (\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435: \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 -> \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u0441\u044f).<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, logstash*<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"3\" id=\"3\"><\/a><\/p>\n<h2>\u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438 \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043b\u043e\u0433\u0430\u043c\u0438<\/h2>\n<ol>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0434\u043b\u044f \u0432\u0432\u043e\u0434\u0430 \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0438 \u0431\u0435\u0437;<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0441 \u0432\u044b\u0431\u043e\u0440\u043e\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043a\u0430 (<em>Today, This week, Last 15 minutes (\u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e), Last 30 minutes, Last 1 hour, Last 24 hours, Last 7 days, Last 30 days, Last 90 days, Last 1 year<\/em>);<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0441 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u043c\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438 \u0434\u043b\u044f \u0432\u044b\u0432\u043e\u0434\u0430 \u043b\u043e\u0433\u043e\u0432 (<strong><em>&#171;Selected fields&#187;)<\/em><\/strong>;<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0441 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u043c\u0438 (&#171;<strong><em>Available fields<\/em><\/strong>&#171;);<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432 \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432 \u043f\u043e\u0434 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0438\u043b\u0438 \u0431\u0435\u0437 \u043d\u0438\u0445;<\/p>\n<\/li>\n<li>\n<p>\u0411\u043b\u043e\u043a \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432 \u043f\u043e \u0442\u0438\u043f\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 &#171;<strong><em>Filter by type<\/em><\/strong>&#171;;<\/p>\n<\/li>\n<li>\n<p>\u041a\u043d\u043e\u043f\u043a\u0438 &#171;<strong><em>Refresh \/ Update<\/em><\/strong>&#171;.<\/p>\n<\/li>\n<\/ol>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u0440\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0431\u043b\u043e\u043a\u0438<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"4\" id=\"4\"><\/a><\/p>\n<h2>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 KQL<\/h2>\n<p>\u0423\u043a\u0430\u0437\u0430\u0442\u044c \u043a\u0443\u0440\u0441\u043e\u0440 \u0432 \u0441\u0442\u0440\u043e\u043a\u0443 \u0434\u043b\u044f \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f KQL \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432.<\/p>\n<p>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u043b\u043e\u0433\u043e\u0432.<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>Search<\/figcaption><\/div>\n<\/figure>\n<p>\u0423\u043a\u0430\u0437\u0430\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0430\u0442\u0440\u0438\u0431\u0443\u0442 &#171;<strong><em>message<\/em><\/strong>&#187; (Filter results that contain message).<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u0438\u0437 <a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference\" rel=\"noopener noreferrer nofollow\">\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a> \u043f\u0440\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432.<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0441\u0432\u043e\u0439\u0441\u0442\u0432 \u0434\u043b\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0439 \u0441\u0432\u043e\u0439\u0441\u0442\u0432<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u041b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0435 \u0432 KQL<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u044b, \u043f\u043e\u043b\u0435 &#171;<strong><em>host<\/em><\/strong>&#187; \u0438\u043c\u0435\u0435\u0442 \u0442\u0438\u043f \u0434\u0430\u043d\u043d\u044b\u0445 &#171;<strong><em>string<\/em><\/strong>&#171;, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b<code>\u0434\u043b\u044f \u043f\u043e\u043b\u044f \u0441\u0442\u0440\u043e\u043a\u0438<\/code>:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u044f \u0441\u0442\u0440\u043e\u043a\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u043e\u043b\u0435 &#171;<strong><em>geoip.ip<\/em><\/strong>&#187; \u0438\u043c\u0435\u0435\u0442 \u0442\u0438\u043f \u0434\u0430\u043d\u043d\u044b\u0445 &#171;<strong><em>number<\/em><\/strong>&#171;, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b <code>\u0434\u043b\u044f \u0447\u0438\u0441\u043b\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044f<\/code>:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0434\u043b\u044f \u0447\u0438\u0441\u043b\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u043b\u044f<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"5\" id=\"5\"><\/a><\/p>\n<h2>\u0421\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430<\/h2>\n<pre><code class=\"yaml\">host: jekil1.fvds.ru and severity : WARN<\/code><\/pre>\n<p><sub>(<\/sub><strong><sub>\u00a0:\u00a0<\/sub><\/strong><sub>) &#8212; \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0437\u0430 \u043f\u043e\u0438\u0441\u043a \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439.<\/sub><\/p>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0416\u0435\u043b\u0442\u044b\u043c \u0446\u0432\u0435\u0442\u043e\u043c \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n<pre><code class=\"yaml\">\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0437\u0430\u043f\u0440\u043e\u0441: host: jekil1.fvds.ru and severity : WARN and message: *auth.log*<\/code><\/pre>\n<blockquote>\n<p>*auth.log*, \u0433\u0434\u0435 <strong>(*)<\/strong> \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u044b\u0439 \u0437\u043d\u0430\u043a.<\/p>\n<p>*auth.log* &#8212; \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u043c\u0435\u044e\u0442 &#171;oauth.log&#187; <strong>\u0432 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0437\u0438\u0446\u0438\u0438<\/strong><\/p>\n<\/blockquote>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f &#171;oauth.log&#187; \u0432 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0437\u0438\u0446\u0438\u0438<\/figcaption><\/div>\n<\/figure>\n<blockquote>\n<p><em>exc* &#8212; <\/em>\u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f<em> \u0441 &#171;exc&#187;.<\/em><\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u0430 \u043f\u043e\u0441\u043b\u0435 \u0444\u0440\u0430\u0437\u044b.<\/p>\n<\/blockquote>\n<figure class=\"bordered full-width\"> \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442&#187; title=&#187;\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 &quot;exc&quot; -> \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442&#187; width=&#187;3334&#8243; height=&#187;1616&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/bae\/3fb\/eb5\/bae3fbeb597cd22a91a24bac71decc3f.png&#187;\/><\/p>\n<div><figcaption>\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f \u0441 &#171;exc&#187; -> \u0435\u0441\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442<\/figcaption><\/div>\n<\/figure>\n<blockquote>\n<p><em>*exc &#8212; <\/em>\u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043b\u044e\u0431\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 <em>&#171;exc&#187;.<\/em><\/p>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference\" rel=\"noopener noreferrer nofollow\">KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043d\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442 \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0443\u0444\u0444\u0438\u043a\u0441\u043e\u0432<\/a>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u0445 \u0441 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043d\u0435\u043b\u044c\u0437\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u0447\u043d\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0444\u0440\u0430\u0437\u043e\u0439. <\/p>\n<\/blockquote>\n<figure class=\"bordered full-width\"> \u043d\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439&#187; title=&#187;\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 &quot;exc&quot; -> \u043d\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439&#187; width=&#187;3334&#8243; height=&#187;1616&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ad3\/86c\/21f\/ad386c21f7576b30a78a9325658691ed.png&#187;\/><\/p>\n<div><figcaption>\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 &#171;exc&#187; -> \u043d\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"6\" id=\"6\"><\/a><\/p>\n<h2>\u0414\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0432 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435<\/h2>\n<p>\u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0434\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0435, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440<strong> &#8212;  \u0434\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 <em>&#187; &#171;<\/em><\/strong>.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430: <\/p>\n<pre><code class=\"yaml\">message: exception=>Errno::EACCES<\/code><\/pre>\n<p>\u0431\u0443\u0434\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0430:<\/p>\n<pre><code class=\"yaml\">Search Error Expected AND, OR, end of input, whitespace but \">\" found. message: exception=>Errno::EACCES -------------------^<\/code><\/pre>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0431\u0435\u0437 \u043a\u0430\u0432\u044b\u0447\u0435\u043a<\/figcaption><\/div>\n<\/figure>\n<p>\u0410 \u043f\u0440\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0438 KQL-\u0437\u0430\u043f\u0440\u043e\u0441\u0430 <strong><em>\u0441 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438<\/em><\/strong>:<\/p>\n<pre><code class=\"yaml\">message: \"exception=>Errno::EACCES\"<\/code><\/pre>\n<p>\u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043a\u0430\u0432\u044b\u0447\u043a\u0430\u043c\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u0425\u043e\u0447\u0443 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0434\u0432\u043e\u0439\u043d\u044b\u0435 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u043e\u0447\u0435\u043d\u044c \u043d\u0443\u0436\u043d\u044b \u043f\u0440\u0438 \u043f\u043e\u0438\u0441\u043a\u0435 \u043b\u043e\u0433\u043e\u0432.<\/p>\n<p><a class=\"anchor\" name=\"7\" id=\"7\"><\/a><\/p>\n<h2>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter by type&#187;<\/h2>\n<figure class=\"bordered full-width\">\n<div><figcaption>Filter by type<\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u0435 &#171;<strong><em>_type<\/em><\/strong>&#187; \u0432 \u0444\u0438\u043b\u044c\u0442\u0440 \u0447\u0435\u0440\u0435\u0437 &#171;Filter by type&#187;:<\/p>\n<figure class=\"float full-width\">\n<div><figcaption>\u041d\u0430\u0436\u0430\u0442\u044c &#171;+&#187;<\/figcaption><\/div>\n<\/figure>\n<h3>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f \u0432 \u0432\u0438\u0434\u0435 Table \u0438\u043b\u0438 JSON:<\/h3>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type<\/figcaption><\/div>\n<\/figure>\n<pre><code class=\"json\">1. \u0412\u0432\u0435\u0441\u0442\u0438 \"host: jekil1.fvds.ru and severity : WARN and message: exc*\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0434\u043b\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432; 2. \u0412\u044b\u0431\u0440\u0430\u0442\u044c \"Today\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b\u0430;  3. \u0412\u044b\u0431\u0440\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \"_type\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432; 4. \u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 \"Refresh\/Update\"<\/code><\/pre>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u043e\u0438\u0441\u043a\u0430:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044e _type<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 <strong><em>selected fields, <\/em><\/strong>\u0432\u044b\u0431\u0440\u0430\u0432 <strong><em>&#171;_type&#187; \u0438 &#171;path&#187;<\/em><\/strong>:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430 \u043f\u043e \u043f\u043e\u043b\u044f\u043c _type \u0438 path<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"8\" id=\"8\"><\/a><\/p>\n<h3>KQL c \u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c &#171;Filter for value&#187;<\/h3>\n<p>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u043f\u043e\u043b\u0435 &#171;<strong><em>host<\/em><\/strong>&#187; \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432 &#171;Filter for value&#187;:<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044f \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 \u0432 \u043b\u0435\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;_id&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 1 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;_id&quot;&#187; width=&#187;1002&#8243; height=&#187;466&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/1ee\/0b8\/3a6\/1ee0b83a6a60fcbded369e694fd4d87c.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 1 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &#171;_id&#187;<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;geoip.ip&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 2 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &quot;geoip.ip&quot;&#187; width=&#187;1001&#8243; height=&#187;502&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c7b\/e31\/3d2\/c7be313d28ef17b489df7ab6e2cda067.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 2 -> \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u043e\u043b\u044f &#171;geoip.ip&#187;<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"> severity is WARN&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 3 -> severity is WARN&#187; width=&#187;1011&#8243; height=&#187;418&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ebd\/86c\/e13\/ebd86ce13d2289ba6023440f6b225902.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 3 -> severity is WARN<\/figcaption><\/div>\n<\/figure>\n<p>\u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044e <a class=\"mention\" href=\"\/users\/kinski\">@Kinski<\/a>\u0437\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439.<\/p>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 3 \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u0441\u0441\u044b\u043b\u043a\u0430 &#171;Edit as Query DSL&#187; (\u0433\u0434\u0435 <strong><em>DSL &#8212; Domain Specific Language<\/em><\/strong>), \u043f\u0440\u0438 \u043d\u0430\u0436\u0430\u0442\u0438\u0438 \u043d\u0430 \u043d\u0435\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0435\u0442\u0441\u044f \u043e\u043a\u043d\u043e \u0432\u0432\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u0441\u0442\u0430\u0432\u0438\u0442\u044c JSON \u0437\u0430\u043f\u0440\u043e\u0441 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 <a href=\"https:\/\/www.elastic.co\/guide\/en\/elasticsearch\/reference\/8.9\/query-filter-context.html\" rel=\"noopener noreferrer nofollow\">Elastic<\/a> \u0438 \u0434\u0430\u0451\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0442\u044c \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u043f\u043e <a href=\"https:\/\/www.elastic.co\/guide\/en\/elasticsearch\/reference\/current\/query-dsl-regexp-query.html\" rel=\"noopener noreferrer nofollow\">regexp<\/a>.<\/p>\n<p>\u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <a href=\"https:\/\/www.elastic.co\/guide\/en\/elasticsearch\/reference\/8.9\/query-filter-context.html\" rel=\"noopener noreferrer nofollow\">\u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a><\/p>\n<figure class=\"bordered full-width\"> MATCH-> The severity field contains the WARN search  &#187; title=&#187;MUST-> MATCH-> The severity field contains the WARN search  &#187; width=&#187;965&#8243; height=&#187;738&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/b7f\/f03\/2a5\/b7ff032a5d6dcd3954d8734f7ecfe8f0.png&#187;\/><\/p>\n<div><figcaption>MUST-> MATCH-> The severity field contains the WARN search  <\/figcaption><\/div>\n<\/figure>\n<p>\u0414\u0430\u0442\u044c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043a\u0430\u043a &#171;Severity&#187; \u0438 \u043d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 &#171;Save&#187;. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439 \u0431\u0443\u0434\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c:<\/p>\n<figure class=\"bordered full-width\"> \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c: &quot;Edit as Query DSL&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 4 -> \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c: &quot;Edit as Query DSL&quot;&#187; width=&#187;2205&#8243; height=&#187;650&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/875\/aa7\/daf\/875aa7daf8350ba4b3b37303803d5ca7.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 4 -> \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0438\u043b\u044c\u0442\u0440\u0443 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c: &#171;Edit as Query DSL&#187;<\/figcaption><\/div>\n<\/figure>\n<figure class=\"bordered full-width\"> severity is WARN \u0438 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b &quot;severity&quot;, &quot;_id&quot;, &quot;path&quot;&#187; title=&#187;\u043f\u0440\u0438\u043c\u0435\u0440 5 -> severity is WARN \u0438 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b &quot;severity&quot;, &quot;_id&quot;, &quot;path&quot;&#187; width=&#187;2249&#8243; height=&#187;824&#8243; data-src=&#187;https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/549\/dcd\/b74\/549dcdb745f98dc9f4a396697a2c5c6b.png&#187;\/><\/p>\n<div><figcaption>\u043f\u0440\u0438\u043c\u0435\u0440 5 -> severity is WARN \u0438 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b &#171;severity&#187;, &#171;_id&#187;, &#171;path&#187;<\/figcaption><\/div>\n<\/figure>\n<p>\u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435 &#171;WARN&#187; \u043f\u043e\u0434\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0436\u0435\u043b\u0442\u044b\u043c \u0446\u0432\u0435\u0442\u043e\u043c, \u0442\u0430\u043a \u043a\u0430\u043a \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u0432 \u0444\u0438\u043b\u044c\u0442\u0440\u0435 \u043f\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f\u043c \u0432 \u043f\u0440\u0430\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443. <\/p>\n<p><a class=\"anchor\" name=\"9\" id=\"9\"><\/a><\/p>\n<h3>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL<\/h3>\n<pre><code class=\"json\">1. \u0412\u0432\u0435\u0441\u0442\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044f \"source\" = \"filewatch.tailmode.handlers.create\" \u0432 \u0431\u043b\u043e\u043a \u0434\u043b\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432; 2. \u0412\u044b\u0431\u0440\u0430\u0442\u044c \"Today\" \u0432 \u0431\u043b\u043e\u043a\u0435 \u0441 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b\u043e\u043c ; 3. \u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 \"Refresh\"; 4. \u0423\u0434\u0430\u043b\u0438\u0442\u044c \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0438\u0437 \"Filter for value\" \u0438 \"Filter by type\".<\/code><\/pre>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439:<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u0431\u0435\u0437 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f KQL<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"10\" id=\"10\"><\/a><\/p>\n<h2>\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0430<\/h2>\n<ol>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 \u0444\u043e\u0440\u0443\u043c\u0430 \u043a\u043b\u0430\u043d\u0430 \u043f\u043e \u0438\u0433\u0440\u0435 \u0412\u043b\u0430\u0441\u0442\u0435\u043b\u0438\u043d \u043a\u043e\u043b\u0435\u0446 \u043e\u043d\u043b\u0430\u0439\u043d &#8212; <a href=\"https:\/\/forum.free-peoples.ru\/\" rel=\"noopener noreferrer nofollow\">https:\/\/forum.free-peoples.ru\/<\/a>. (\u0437\u0430\u0439\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0441\u0442\u0440\u0430\u0445 \u0438 \u0440\u0438\u0441\u043a -> &#8216;Advanced&#8217;);<\/p>\n<\/li>\n<li>\n<p>\u0412\u0432\u0435\u0441\u0442\u0438 \u043d\u0435\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0435 &#171;\u0418\u043c\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f:&#187; = &#171;test&#187; \u0438 &#171;\u041f\u0430\u0440\u043e\u043b\u044c:&#187; = &#171;test&#187; \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0444\u043e\u0440\u0443\u043c\u0430;<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443 &#171;\u0412\u0445\u043e\u0434&#187;;<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0440\u0435\u043c\u044f;<\/p>\n<\/li>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0439\u0442\u0438 \u043f\u043e \u0441\u0441\u044b\u043b\u043a\u0435 <a href=\"http:\/\/37.46.129.245:5601\/app\/home#\/\" rel=\"noopener noreferrer nofollow\"><s>http:\/\/37.46.129.245:5601\/app\/home#\/<\/s><\/a>  -> \u043f\u0440\u043e\u0439\u0442\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e -> \u0432\u044b\u0431\u0440\u0430\u0442\u044c &#171;Discover&#187; -> \u0432\u044b\u0431\u0440\u0430\u0442\u044c &#171;forum&#187; \u0432 Change index pattern;<\/p>\n<\/li>\n<li>\n<p>\u0412\u0432\u0435\u0441\u0442\u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 &#171;login&#187; \u0432 \u0441\u0442\u0440\u043e\u043a\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u0430;<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 &#171;Refresh&#187;;<\/p>\n<\/li>\n<li>\n<p>\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043f\u043e\u043b\u0435 &#171;message&#187;;<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041f\u043e\u0438\u0441\u043a \u043b\u043e\u0433\u043e\u0432 \u043d\u0430 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044e \u0432 \u0444\u043e\u0440\u0443\u043c \u043d\u0430 \u0441\u0430\u0439\u0442\u0435<\/figcaption><\/div>\n<\/figure>\n<\/li>\n<li>\n<p>\u041d\u0430\u0436\u0430\u0442\u044c \u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0443 &#171;\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f&#187; \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 <a href=\"https:\/\/forum.free-peoples.ru\/ucp.php?mode=register\" rel=\"noopener noreferrer nofollow\">https:\/\/forum.free-peoples.ru\/ucp.php?mode=register<\/a> . \u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u0430 \u043d\u0430 \u043d\u043e\u0432\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435;<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0440\u0435\u043c\u044f;<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0439\u0442\u0438 \u043b\u043e\u0433 \u0441 \u0442\u0435\u043a\u0441\u0442\u043e\u043c &#171;mode=register&#187; \u0432 Kibana;<\/p>\n<\/li>\n<li>\n<p>\u0412\u044b\u0431\u0440\u0430\u0442\u044c \u043f\u043e\u043a\u0430\u0437 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON;<\/p>\n<\/li>\n<li>\n<p>\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043b\u043e\u0433\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439.<\/p>\n<\/li>\n<\/ol>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u0423\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043b\u043e\u0433\u0438 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439<\/figcaption><\/div>\n<\/figure>\n<p><a class=\"anchor\" name=\"11\" id=\"11\"><\/a><\/p>\n<h2>\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f<\/h2>\n<p>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u043b\u043e\u0433\u0430 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 JSON<\/figcaption><\/div>\n<\/figure>\n<p><a href=\"http:\/\/37.46.129.245:5601\/app\/discover#\/doc\/c25b8bd0-7b12-11ec-be0d-9931ceb4bc5a\/logstash-logs-2023.03?id=rpzVvIYB0-oScw4_knmV\" rel=\"noopener noreferrer nofollow\">View single document<\/a> &#8212; \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043b\u043e\u0433\u0430.<\/p>\n<figure class=\"bordered full-width\">\n<div><figcaption>\u041f\u0440\u043e\u0441\u043c\u043e\u0442\u0440 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043b\u043e\u0433\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0438\u043c\u0435\u044e\u0442\u0441\u044f:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#proximity-operators\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u0441 \u0443\u0447\u0435\u0442\u043e\u043c \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/a> NEAR \u0438 ONEAR;<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#synonym-operators\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u0438\u043d\u043e\u043d\u0438\u043c\u043e\u0432<\/a> WORDS;<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#inclusion-and-exclusion-operators\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f<\/a> &#171;+&#187; \u0438 &#171;-&#187; ;<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/learn.microsoft.com\/ru-ru\/sharepoint\/dev\/general-development\/keyword-query-language-kql-syntax-reference#dynamic-ranking-operator\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u044b \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0430\u043d\u0436\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/a> XRANK<\/p>\n<\/li>\n<\/ul>\n<p>\u0418\u0437 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438: &#171;\u041c\u043e\u0436\u043d\u043e \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043d\u044b\u0435 \u0447\u0430\u0441\u0442\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043f\u043e \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u043c \u0441\u043b\u043e\u0432\u0430\u043c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0435\u0439 \u0441\u043a\u043e\u0431\u043a\u0438 &#187;\u00a0(\u00a0&#187; \u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0435\u0439<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-353852","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/353852","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=353852"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/353852\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=353852"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=353852"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=353852"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}