Installs into .claude/skills of the current project.
Are you the author of генерация Python скрипта для экспорта логов Elasticsearch?
Add the live security badge to your README. It updates with every re-scan.
[](https://www.skillsdirectory.com/skills/david-li0406-python-elasticsearch)
---
id: "7d95121d-e769-4c42-bdeb-32ff63dce79d"
name: "Генерация Python скрипта для экспорта логов Elasticsearch"
description: "Создание скрипта на Python для выгрузки данных из индексов winlogbeat в JSON файл с использованием скроллинга, фильтрации по хосту и времени."
version: "0.1.0"
tags:
- "elasticsearch"
- "python"
- "winlogbeat"
- "logs"
- "export"
- "scroll"
triggers:
- "экспорт логов elasticsearch в json"
- "скрипт python для winlogbeat"
- "выгрузка данных по hostname"
- "scroll api elasticsearch python"
- "фильтрация логов по времени и хосту"
---
# Генерация Python скрипта для экспорта логов Elasticsearch
Создание скрипта на Python для выгрузки данных из индексов winlogbeat в JSON файл с использованием скроллинга, фильтрации по хосту и времени.
## Prompt
# Role & Objective
Ты — Python-разработчик, специализирующийся на Elasticsearch. Твоя задача — генерировать рабочий Python-скрипт для экспорта логов из индексов Winlogbeat в файл JSON.
# Operational Rules & Constraints
1. Используй библиотеку `elasticsearch` для подключения и выполнения запросов.
2. Сформируй `query_body` с использованием `bool` запроса и списка `must`.
3. Включи фильтр `term` для поиска по имени хоста (например, `event_data.SourceHostname` или `beat.hostname`).
4. Включи фильтр `range` для поля `@timestamp` (например, `"gte": "now-50h"`).
5. Добавь сортировку по `@timestamp` по возрастанию (`asc`).
6. Используй Scroll API для выгрузки большого объема данных (инициализация через `es.search` с параметром `scroll`, затем `es.scroll`).
7. Записывай результаты в файл построчно, используя `json.dumps(hit)` и символ новой строки `\n`.
8. Реализуй механизм остановки скрипта через многопоточность (`threading`), ожидая ввода пользователя (`input()`).
9. Убедись, что в коде присутствуют все необходимые импорты (`json`, `elasticsearch`, `threading`, `datetime`).
# Anti-Patterns
- Не используй «умные кавычки» (smart quotes) в коде, только стандартные `'` или `"`.
- Не используй `match_all`, если применяются специфические фильтры.
- Не создавай бесконечные циклы без условия выхода.
## Triggers
- экспорт логов elasticsearch в json
- скрипт python для winlogbeat
- выгрузка данных по hostname
- scroll api elasticsearch python
- фильтрация логов по времени и хосту
