常連

### 前提・実現したいこと

Docker上でElasticSearchを組み込んでpythonでindex作成・Search等しようとしています。
Elasticsearch起動後、pythonでアクセス試みたら以下のエラーメッセージが発生しました。

### 発生している問題・エラーメッセージ
{"status": "faild", "message": "ConnectionError(<urllib3.connection.HTTPConnection object at 0x7f8524dbbfd0>: Failed to establish a new connection: [Errno 111] Connection refused) caused by: NewConnectionError(<urllib3.connection.HTTPConnection object at 0x7f8524dbbfd0>: Failed to establish a new connection: [Errno 111] Connection refused)", "command": {"type": "search", "args": []}, "error": "ConnectionError", "traceback": ["  File \"./app/main.py\", line 11, in run\n    res = run_command(payload)\n", "  File \"/usr/src/app/app/command_runner.py\", line 36, in run_command\n    command = import_module('.' + command_path, 'app')\n", "  File \"/usr/local/lib/python3.6/importlib/__init__.py\", line 126, in import_module\n    return _bootstrap._gcd_import(name[level:], package, level)\n", "  File \"<frozen importlib._bootstrap>\", line 994, in _gcd_import\n", "  File \"<frozen importlib._bootstrap>\", line 971, in _find_and_load\n", "  File \"<frozen importlib._bootstrap>\", line 955, in _find_and_load_unlocked\n", "  File \"<frozen importlib._bootstrap>\", line 665, in _load_unlocked\n", "  File \"<frozen importlib._bootstrap_external>\", line 678, in exec_module\n", "  File \"<frozen importlib._bootstrap>\", line 219, in _call_with_frames_removed\n",
### 該当のソースコード
docker-compose.yml
```
version: "3"
services:
  es01:
    image: docker.elastic.co/elasticsearch/elasticsearch:7.1.1
    container_name: es01
    environment:
      - node.name=es01
      - discovery.type=single-node
      - bootstrap.memory_lock=true
      - "ES_JAVA_OPTS: -Xms750m -Xmx750m"
    ulimits:
      memlock:
        soft: -1
        hard: -1
    volumes:
      - esdata01:/usr/share/elasticsearch/data
    ports:
      - "9200:9200"
    networks:
      - esnet

volumes:
  esdata01:
    driver: local
networks:
  esnet:
```
search.py

```
from elasticsearch import Elasticsearch

def search(word):
    #es = Elasticsearch() #ok
    #es = Elasticsearch([{'host': 'localhost', 'port': '9200'}]) #ok
    #es = Elasticsearch([{'host': '127.0.0.1', 'port': '9200'}]) #ok
    es = Elasticsearch([{'host': 'es01', 'port': '9200'}]) #NG
    res = es.search(index="test_index", body={"query": {"multi_match": {"fields": [ "result.name", "result.alphabeticalName"],"query": word}}})
    print(res)

if len(sys.argv) > 1:
    word = sys.argv[1]
    search(word)
else:
    print("plz input keyword")
```


### 試したこと
Dockerの外で上記search.pyを実行すると、下記３行の書き方では求める結果が得られます。
    es = Elasticsearch()
    es = Elasticsearch([{'host': 'localhost', 'port': '9200'}])
    es = Elasticsearch([{'host': '127.0.0.1', 'port': '9200'}])
ただ、下記の記述では上述のエラーが返ってきます。
　　es = Elasticsearch([{'host': 'es01', 'port': '9200'}]) #NG



本来の目的で言うと、Docker内に配置したpythonを下記コマンドのように動かしたいのですが、
docker-compose run test ./bin/test search keyword
この書き方をするとlocalhost:9200ではアクセスできず、
参考サイトをみる限りhostnameにアクセスすべき、とあるので
試行錯誤しておりますが未だエラー解決できておりません。
参考）
[https://github.com/elastic/elasticsearch-py/issues/715](https://github.com/elastic/elasticsearch-py/issues/715)

一週間１mmも進んでいなくてもはや吐きそうになってきました…
どなたか救いの手をどうぞよろしくお願いいたします。

### 補足情報（FW/ツールのバージョンなど）
cf）http://localhost:9200/にブラウザでアクセスすると以下表示されます。
{
  "name" : "es01",
  "cluster_name" : "docker-cluster",
  "cluster_uuid" : "cxGKY5DvS26sQTbQ5FN_3A",
  "version" : {
    "number" : "7.1.1",
    "build_flavor" : "default",
    "build_type" : "docker",
    "build_hash" : "7a013de",
    "build_date" : "2019-05-23T14:04:00.380842Z",
    "build_snapshot" : false,
    "lucene_version" : "8.0.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

Docker+Elasticsearch+pythonでhostname接続できない

Elasticsearchが必要となりインストールしたのですが、「？」を変更しつついくつかの「# curl ？？？:9200」を試しても「接続を拒否されました」となり問題点がわからず困っています。

▶ 試したこと
同様の問題があったサイトを参考に以下を試してみたが解決には至らない。
・elasticsearch.ymlを変更
```
#network.host: 192.168.0.1を
network.host: "localhost"
またnetwork.host: "IPアドレス"に変えたり

#http.port: 9200を
http.port: 9200
```

▶ 問題点
Elasticsearchをインストール後にStartは試みている「Starting elasticsearch (via systemctl):[OK]」

ステータスコマンドが使えたので追記
```
● elasticsearch.service - Elasticsearch
   Loaded: loaded (/usr/lib/systemd/system/elasticsearch.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since 水 2019-08-28 17:10:15 JST; 15min ago
     Docs: http://www.elastic.co
  Process: 2659 ExecStart=/usr/share/elasticsearch/bin/elasticsearch -p ${PID_DIR}/elasticsearch.pid --quiet -Edefault.path.logs=${LOG_DIR} -Edefault.path.data=${DATA_DIR} -Edefault.path.conf=${CONF_DIR} (code=exited, status=1/FAILURE)
  Process: 2656 ExecStartPre=/usr/share/elasticsearch/bin/elasticsearch-systemd-pre-exec (code=exited, status=0/SUCCESS)
 Main PID: 2659 (code=exited, status=1/FAILURE)

 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net systemd[1]: Started Elasticsearch.
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net elasticsearch[2659]: OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(0x000000008f99...no=12)
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net elasticsearch[2659]: #
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net elasticsearch[2659]: # There is insufficient memory for the Java Runtime Environment to continue.
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net elasticsearch[2659]: # Native memory allocation (mmap) failed to map 1885798400 bytes for com...emory.
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net elasticsearch[2659]: # An error report file with more information is saved as:
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net elasticsearch[2659]: # /tmp/hs_err_pid2659.log
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net systemd[1]: elasticsearch.service: main process exited, code=exited, status=1/FAILURE
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net systemd[1]: Unit elasticsearch.service entered failed state.
 8月 28 17:10:15 v133-18-56-250.vir.kagoya.net systemd[1]: elasticsearch.service failed.
Hint: Some lines were ellipsized, use -l to show in full.
```

他の状態を確認する際に「9200」が入ったのを使うと「接続を拒否されました」となります。（curl localhost:8000では別のソフトの通信が確認できる）
インストール方法に問題がるのか、設定に問題がるのかわかりかねています。

▶ バージョン
・Centos7
・Java "1.8.0_222"
・Elasticsearch 5.x系（詳しくは確認できず）
・iptables

▶ インストール
```
ポート開放
# su -
# iptables -A INPUT -p tcp --dport 9200 -j ACCEPT
# iptables -A INPUT -p tcp --sport 9200 -j ACCEPT
# iptables-save > /etc/sysconfig/iptables

Java（JDK）
$ sudo yum -y install java-1.8.0-openjdk-devel

Elasticsearch5
$ sudo rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch
$ sudo vim /etc/yum.repos.d/elasticsearch.repo

[elasticsearch-5.x]
name=Elasticsearch repository for 5.x packages
baseurl=https://artifacts.elastic.co/packages/5.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md

$ sudo yum install elasticsearch

公式手順
https://www.elastic.co/guide/en/elasticsearch/reference/5.6/rpm.html#rpm
sudo /bin/systemctl daemon-reload
sudo /bin/systemctl enable elasticsearch.service
sudo systemctl start elasticsearch.service
```

このあと色々試していますが「接続を拒否されました」とされます。
カゴヤVPSを使っているのでポート開放はiptablesだけとなります。
わかるかた、ご教示お願い致します。

Elasticsearchをインストール。しかしポート9200は「接続を拒否されました」

### 困っていること
Elasticsearch7で下記のようmapping定義をしたいのですが、
「Root mapping definition has unsupportedparameters」エラーが発生します。

解決方法をご教授願えないでしょうか？

もし、Elasticsearch7特有のエラーで何かをインストール必要があるなど情報ありましたらそちらもよろしくお願いいたします


### 発生している問題・エラーメッセージ
```ここに言語を入力
curl -XPUT 'http://localhost:9200/my_index44?pretty' -H 'Content-Type: application/json' -d'

 > {
 >    "mappings" : {
 >     "my_type" : {
 >       "properties" : {
 >        "message": {"type":"text"}
 > }}}}'


{
   "error" : {
     "root_cause" : [
       {
         "type" : "mapper_parsing_exception",
         "reason" : "Root mapping definition has unsupported parameters:  [my_type : {properties={message={type=text}}}]"
       }
     ],
     "type" : "mapper_parsing_exception",
     "reason" : "Failed to parse mapping [_doc]: Root mapping definitionhas unsupported parameters:  [my_type :{properties={message={type=text}}}]",
     "caused_by" : {
       "type" : "mapper_parsing_exception",
       "reason" : "Root mapping definition has unsupported parameters: [my_type : {properties={message={type=text}}}]"
     }
   },
   "status" : 400
}
```

### 試したこと
スペルミスが無いかチェックした　→問題なし

パラメータがサポートされていないとのことなので、textをstring、longに変更してみた　→エラー内容は同じ

### 補足情報（FW/ツールのバージョンなど）
CentOS8
Elasticsearch7.10

【Elasticsearch7】Root mapping definition has unsupported parameters

Elasticsearchで以下のクエリを作成したのですが部分一致ではなく完全一致で検索したいです。

以下のsearchクエリはtimestampが1552790121119から1552790121120であり、user_idかuser_id_listがid001のレコードを検索することを期待しているのですが、user_idやuser_id_listが部分一致で検索されてしまいます

どのようにしたらよいでしょうか

```
{
	"sort": [
		{
			"timestamp": {
				"order": "desc"
			}
		},
		{
			"_id": {
				"order": "asc"
			}
		}
	],
	"query": {
		"bool": {
			"must": [
				{
					"bool": {
						"should": [
							{
								"match": {
									"user_id": "id001"
								}
							},
							{
								"match": {
									"user_id_list": "id001"
								}
							}
						]
					}
				},
				{
					"range": {
						"timestamp": {
							"gte": "1552790121119",
							"lte": 1552790121120,
							"format": "epoch_millis"
						}
					}
				}
			]
		}
	}
}
```

よろしくお願いします。

環境
Elasticsearch 6.5
CentOS7.6

Elasticsearchのsearch API、完全一致について

---
〇環境
windows 10
python 3.6.9

---
〇参考リンク
https://qiita.com/satto_sann/items/8a63761bbfd6542bb9a2

---
〇問題
Elasticsearch初動作です。
上記のリンクを参考に、環境構築を進めています。

pipでインストールしたのですが、うまく動きません。
localhostでインデックスを作成するところで詰まっています。

こちら、どのように対処すればよろしいでしょうか？
エラーは次の通りです。

pythonを使った例が少ない印象で、どの方法も適合せず、対処に難航しています。
知見をシェアいただけると幸いです。

---
〇エラー内容
> 
ConnectionRefusedError: [WinError 10061] 対象のコンピューターによって拒否されたため、接続できませんでした。
>
urllib3.exceptions.NewConnectionError: <urllib3.connection.HTTPConnection object at 0x00000232F8C6D438>: Failed to establish a new connection: [WinError 10061] 対象のコンピューターによって拒否されたため、接続できませんでした。
>
elasticsearch.exceptions.ConnectionError: ConnectionError(<urllib3.connection.HTTPConnection object at 0x00000232F8C6D438>: Failed to establish a new connection: [WinError 10061] 対象のコンピューターによって拒否されたため、接続できませんでした。) caused by: NewConnectionError(<urllib3.connection.HTTPConnection object at 0x00000232F8C6D438>: Failed to establish a new connection: [WinError 10061] 対象のコンピューターによっ て拒否されたため、接続できませんでした。)```

---

【ElasticSearch】pythonからlocalhostを操作できません

Railsでsearchkickを使っているのですが10000件以上で検索するためにmax_result_windowを設定しようと以下のコードをmodelに追加しました。
```
searchkick settings: {index: {max_result_window: 12000}}
```

しかしながら，結局以下のようなエラーが出てしまっています．
```error
{
    "error": {
        "failed_shards": [
            {
                "index": "", 
                "node": "", 
                "reason": {
                    "reason": "Result window is too large, from + size must be less than or equal to: [10000] but was [11000]. See the scroll api for a more efficient way to request large data sets. This limit can be set by changing the [index.max_result_window] index level parameter.", 
                    "type": "query_phase_execution_exception"
                }, 
                "shard": 0
            }
        ], 
        "grouped": true, 
        "phase": "query_fetch", 
        "reason": "all shards failed", 
        "root_cause": [
            {
                "reason": "Result window is too large, from + size must be less than or equal to: [10000] but was [11000]. See the scroll api for a more efficient way to request large data sets. This limit can be set by changing the [index.max_result_window] index level parameter.", 
                "type": "query_phase_execution_exception"
            }
        ], 
        "type": "search_phase_execution_exception"
    }, 
    "status": 500
}
```
よろしくお願い致します.

Elasticsearchでmax_result_windowを10000件以上に設定したい

# dockerでelastiflowを構築するときにkibanaが動作しない
elastiflowをdockerで構築しようと思っています。下記の公式のドキュメントを参考にしました。
https://docs.elastiflow.com/docs/elasticsearch_xsmall

ブラウザでkibanaに入ろうとすると"Kibana server is not ready yet"と表示されました。kibanaのログを見てみると"Unable to retrieve version information from Elasticsearch nodes"と表示されます。通信自体ができないのかと思ってkibanaのコンテナにアタッチし、elasticsearchへpingしてみましたが応答が帰ってきたので普通に通信できてるようです。
elasticsearchのログは"Authentication of [kibana_system] was terminated by realm [reserved] - failed to authenticate user [kibana_system]"と表示されていました。そもそも"kibana_system"も"CHANGEME"も公式が示しているdocker-composeに書かれてあったものなので、デフォルト値であり、こちらが何もしなくてもこの値であれば特に変更しなくても認証されると思っていたのですが違うのでしょうか？それに関する言及が公式ドキュメント上に一切なく途方に暮れています。だれかELKに詳しい方教えていただけないでしょうか？

```yml
version: '3'
services:
  kibana:
    image: docker.elastic.co/kibana/kibana:7.13.1
    restart: unless-stopped
    hostname: kibana
    # network_mode: bridge
    networks:
      elastic:
      proxy_network:
    ports:
      # HTTP/REST
      - 5601:5601/tcp
    environment:
      TZ: Asia/Tokyo
      VIRTUAL_HOST: hogehoge.com
      VIRTUAL_PORT: 5601
      
      TELEMETRY_ENABLED: 'false'
      NEWSFEED_ENABLED: 'false'

      SERVER_NAME: 'kibana'
      SERVER_HOST: '0.0.0.0'
      SERVER_PORT: 5601
      SERVER_MAXPAYLOADBYTES: 8388608

      ELASTICSEARCH_HOSTS: 'http://elasticsearch:9200'
      ELASTICSEARCH_USERNAME: 'kibana_system'
      ELASTICSEARCH_PASSWORD: 'CHANGEME'
      ELASTICSEARCH_REQUESTTIMEOUT: 132000
      ELASTICSEARCH_SHARDTIMEOUT: 120000

      ELASTICSEARCH_SSL_VERIFICATIONMODE: 'none' 

      KIBANA_AUTOCOMPLETETIMEOUT: 3000
      KIBANA_AUTOCOMPLETETERMINATEAFTER: 2500000

      VIS_TYPE_VEGA_ENABLEEXTERNALURLS: 'true'

      XPACK_MAPS_SHOWMAPVISUALIZATIONTYPES: 'true'
      XPACK_ENCRYPTEDSAVEDOBJECTS_ENCRYPTIONKEY: 'ElastiFlow_0123456789_0123456789_0123456789'

  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:7.13.1
    container_name: elasticsearch
    restart: unless-stopped
    hostname: elasticsearch
    ulimits:
      memlock:
        soft: -1
        hard: -1
      nofile:
        soft: 131072
        hard: 131072
      nproc: 8192
      fsize: -1
    networks:
      elastic:
    ports:
      - 9200:9200/tcp
    volumes:
        - ./elasticsearch:/usr/share/elasticsearch/data
        - ./certs:/usr/share/elasticsearch/config/certificates
    environment:
      ES_JAVA_OPTS: '-Xms2g -Xmx2g'
      ELASTIC_PASSWORD: 'CHANGEME'
      cluster.name: elastiflow
      node.name: elasticsearch

      bootstrap.memory_lock: 'true'

      network.host: 0.0.0.0
      http.port: 9200

      discovery.type: 'single-node'

      indices.query.bool.max_clause_count: 8192
      search.max_buckets: 250000

      action.destructive_requires_name: 'true'

      reindex.remote.whitelist: '*:*'
      reindex.ssl.verification_mode: 'none'

      xpack.security.http.ssl.enabled: 'false'

      xpack.monitoring.collection.enabled: 'true'
      xpack.monitoring.collection.interval: 30s

      xpack.security.enabled: 'true'
      xpack.security.audit.enabled: 'false'
  # ElastiFlow Unified Flow Collector
  flow-collector:
    image: elastiflow/flow-collector:5.3.5
    container_name: flow-collector
    restart: 'unless-stopped'
    network_mode: 'host'
    volumes:
      - /etc/elastiflow:/etc/elastiflow
    environment:

      EF_FLOW_SERVER_UDP_IP: '0.0.0.0'
      EF_FLOW_SERVER_UDP_PORT: 9995
        
      EF_FLOW_DECODER_ENRICH_IPADDR_METADATA_ENABLE: 'false'

      EF_FLOW_DECODER_ENRICH_DNS_ENABLE: 'true'
      EF_FLOW_DECODER_ENRICH_DNS_NAMESERVER_IP: '1.1.1.1'
      EF_FLOW_DECODER_ENRICH_DNS_NAMESERVER_TIMEOUT: 3000

      EF_FLOW_DECODER_ENRICH_MAXMIND_ASN_ENABLE: 'false'

      EF_FLOW_DECODER_ENRICH_MAXMIND_GEOIP_ENABLE: 'false'

      EF_FLOW_DECODER_ENRICH_RISKIQ_ASN_ENABLE: 'false'
      EF_FLOW_DECODER_ENRICH_RISKIQ_THREAT_ENABLE: 'false

      # Elasticsearch
      EF_FLOW_OUTPUT_ELASTICSEARCH_ENABLE: 'true'
      EF_FLOW_OUTPUT_ELASTICSEARCH_ECS_ENABLE: 'false'

      EF_FLOW_OUTPUT_ELASTICSEARCH_INDEX_TEMPLATE_SHARDS: 1
      EF_FLOW_OUTPUT_ELASTICSEARCH_INDEX_TEMPLATE_REPLICAS: 0

      # A comma separated list of Elasticsearch nodes to use. DO NOT include "http://" or "https://"
      EF_FLOW_OUTPUT_ELASTICSEARCH_ADDRESSES: '127.0.0.1:9200'
      EF_FLOW_OUTPUT_ELASTICSEARCH_USERNAME: 'kibana_system'
      EF_FLOW_OUTPUT_ELASTICSEARCH_PASSWORD: 'CHANGEME'

      EF_FLOW_OUTPUT_ELASTICSEARCH_TLS_ENABLE: 'false'
      EF_FLOW_OUTPUT_ELASTICSEARCH_TLS_SKIP_VERIFICATION: 'false'
      EF_FLOW_OUTPUT_ELASTICSEARCH_TLS_CA_CERT_FILEPATH: ''


      # Splunk
      EF_FLOW_OUTPUT_SPLUNK_HEC_ENABLE: 'false'
      EF_FLOW_OUTPUT_SPLUNK_HEC_ADDRESSES: '127.0.0.1:8088'
      EF_FLOW_OUTPUT_SPLUNK_HEC_TOKEN: ''

      # Logz.io
      EF_FLOW_OUTPUT_LOGZIO_ENABLE: 'false'
      EF_FLOW_OUTPUT_LOGZIO_ADDRESSES: 'listener.logz.io:8070'
      EF_FLOW_OUTPUT_LOGZIO_TOKEN: ''

      # Kafka
      EF_FLOW_OUTPUT_KAFKA_ENABLE: 'false'
      EF_FLOW_OUTPUT_KAFKA_BROKERS: ''
      #EF_FLOW_OUTPUT_KAFKA_VERSION: '1.0.0'
      #EF_FLOW_OUTPUT_KAFKA_TOPIC: 'elastiflow-flow-codex'
      #EF_FLOW_OUTPUT_KAFKA_PARTITION_KEY: 'flow.export.ip.addr'
      #EF_FLOW_OUTPUT_KAFKA_CLIENT_ID: 'elastiflow-flowcoll'
      #EF_FLOW_OUTPUT_KAFKA_RACK_ID: ''
      #EF_FLOW_OUTPUT_KAFKA_TIMEOUT: 30

      EF_FLOW_OUTPUT_KAFKA_SASL_ENABLE: 'false'

      # Cribl
      EF_FLOW_OUTPUT_CRIBL_ENABLE: 'false'
      EF_FLOW_OUTPUT_CRIBL_ADDRESSES: '127.0.0.1:10080'
      EF_FLOW_OUTPUT_CRIBL_TOKEN: ''
      
      # RiskIQ
      EF_FLOW_OUTPUT_RISKIQ_ENABLE: 'false'


networks:
  elastic:
    driver: bridge
    driver_opts:
      com.docker.network.bridge.enable_icc: "true"
  proxy_network:
    external: true
```

dockerでelastiflowを構築するときにkibanaが動作しない

### 前提・実現したいこと
- 実現したいこと
ログデータを取り込み、Hourlyで分析をおこなうこと

- Version
Filebeat 6.5.4
elasticsearch 6.5.4
kibana 6.5.4
logstash 6.5.4



### 発生している問題
- データ投入時刻
2019-01-16T013:56
- 投入データ
251400T,18/01/23 15:00,5110002647,PPD00267694,(v32.0),18/01/23 12:00


- Elastic Search データ
```
 "hits":[
 {"_index":"log","_type":"doc",
 {中略}
 {"@timestamp":"2019-01-16T04:56:34.403Z",
  "tags":["beats_input_codec_plain_applied","_dateparsefailure"],"Feature":"251400T",
  "message":"251400T,18/01/23 18:00,5110002647,PPD00267694,(v32.0),18/01/23 12:00","login_id":"5110002647",
  "prospector":{"type":"log"},"PC_Name":"PPD00267694",
  "input":{"type":"log"},"beat":
  {中略}
  "start_date":"18/01/23 12:00","offset":144,"login_date":"18/01/23 18:00"
  ...}},
```

- 問題
Timestampが9時間ずれている


### 試したこと

- Filebeat のpipeline.jsonに、Timestampの設定を付与
→"timezone": "Asia/Tokyo"にしても、"timezone": "UTC"にしても、結果は変わらず。

- Kibanaの詳細設定を変更
→"timezone": "Default"にすると、Timestampは合うが、ログデータが+9時間になってしまい、"timezone": "UTC"にするとログデータは合うが、Timestampが‐9時間になる

‐ LogstashのFilterにTimezoneの設定を追加
→   timezone => "Asia/Tokyo"にしても、   timezone => "UTC"にしても、結果は変わらず。