Merge pull request #3880 from manticoresoftware/docs/test-pavels-changes

Testing the automatic translation of documentation after fixing

Author: PavelShilin89

manual/chinese/Changelog.md

@@ -1,18 +1,20 @@
 # 与 Filebeat 的集成
 
-> 注意：与 Filebeat 的集成需要 [Manticore Buddy](../Installation/Manticore_Buddy.md)。如果无法正常工作，请确保已安装 Buddy。
+> 注意：与 Filebeat 的集成需要 [Manticore Buddy](../Installation/Manticore_Buddy.md)。如果集成无法正常工作，请确保已安装 Buddy。
 
 [Filebeat](https://www.elastic.co/beats/filebeat) 是一个轻量级的日志数据转发和集中器。安装为代理后，它会监控您指定的日志文件或位置，收集日志事件，并将其转发以进行索引，通常是发送到 Elasticsearch 或 Logstash。
 
-现在，Manticore 也支持将 Filebeat 用作处理管道。这允许收集和转换后的数据像发送到 Elasticsearch 一样发送到 Manticore。目前，所有版本到 9.0 都完全支持。
+现在，Manticore 也支持将 Filebeat 用作处理管道。这允许将收集和转换后的数据发送到 Manticore，就像发送到 Elasticsearch 一样。目前，所有版本直到 9.0 均完全支持。
 
 ## Filebeat 配置
 
-配置因您使用的 Filebeat 版本而异。
+配置根据您使用的 Filebeat 版本而异。
 
-### Filebeat 7.17 - 8.0 的配置
+### Filebeat 7.17、8.0、8.1 的配置
 
-```
+> **重要提示**：Filebeat 版本 7.17.0、8.0.0 和 8.1.0 在使用 glibc 2.35+（如 Ubuntu 22.04 及更新发行版）时存在已知问题。这些版本可能会崩溃并显示“Fatal glibc error: rseq registration failed”。为解决此问题，请添加如下的 `seccomp` 配置。
+
+```yaml
 filebeat.inputs:
 - type: log
   enabled: true
@@ -25,13 +27,24 @@ output.elasticsearch:
   hosts: ["http://localhost:9308"]
   index: "dpkg_log"
   compression_level: 0
+  allow_older_versions: true  # Required for 8.1
+
+# Fix for glibc 2.35+ compatibility (Ubuntu 22.04+)
+seccomp:
+  default_action: allow
+  syscalls:
+    - action: allow
+      names:
+        - rseq
 
 setup.ilm.enabled: false
 setup.template.enabled: false
 setup.template.name: "dpkg_log"
 setup.template.pattern: "dpkg_log"
 ```
 
+**参考**：[Issue #30576](https://github.com/elastic/beats/issues/30576), [PR #30620](https://github.com/elastic/beats/pull/30620)
+
 
 ### Filebeat 8.1 - 8.10 的配置
 
@@ -60,7 +73,7 @@ setup.template.pattern: "dpkg_log"
 
 ### Filebeat 8.11 - 8.19 的配置
 
-从 8.11 版本开始，默认启用了输出压缩，因此必须显式设置 `compression_level: 0` 以兼容 Manticore：
+从 8.11 版本起，输出压缩默认启用，因此必须显式设置 `compression_level: 0` 以保证与 Manticore 的兼容性：
 
 ```
 filebeat.inputs:
@@ -85,9 +98,9 @@ setup.template.pattern: "dpkg_log"
 
 ### Filebeat 9.0+ 的配置
 
-Filebeat 9.0 引入了重大架构变更，用 `filestream` 替代了 `log` 输入类型。从 9.0 版本开始，默认的文件识别方法也改为指纹识别，这要求文件至少为 1024 字节（[参见 issue #44780](https://github.com/elastic/beats/issues/44780)）。为了使 Manticore 兼容任意大小的文件，必须禁用指纹识别。
+Filebeat 9.0 引入了架构重大变更，使用 `filestream` 代替原先的 `log` 输入类型。从 9.0 版本开始，默认的文件识别方法也改为指纹识别，这要求文件大小至少为 1024 字节（[参见 issue #44780](https://github.com/elastic/beats/issues/44780)）。为了使 Manticore 能兼容任意大小的文件，必须禁用指纹识别。
 
-以下是 Filebeat 9.0 及以后版本所需的配置：
+以下是 Filebeat 9.0 及以后版本的必需配置：
 
 ```
 filebeat.inputs:
@@ -112,13 +125,13 @@ setup.template.pattern: "dpkg_log"
 ```
 
 **Filebeat 9.0+ 的重要注意事项：**
-- `type: filestream` 输入替代了旧的 `type: log`
-- 必须设置 `prospector.scanner.fingerprint.enabled: false` 来禁用基于指纹的文件识别，确保可靠处理小于 1024 字节的文件
-- filestream 输入需要 `id` 字段，且必须唯一
+- `type: filestream` 输入取代了旧的 `type: log`
+- 必须设置 `prospector.scanner.fingerprint.enabled: false` 来禁用基于指纹的文件识别，确保能可靠处理小于 1024 字节的文件
+- filestream 输入需要 `id` 字段，且该字段必须唯一
 
 ## Filebeat 结果
 
-一旦使用此配置运行 Filebeat，日志数据将发送到 Manticore 并正确索引。以下是 Manticore 创建的表的结果模式和插入文档的示例：
+配置完成并运行 Filebeat 后，日志数据将被发送到 Manticore 并正确索引。下面是 Manticore 创建的表的结果 schema 以及插入文档的示例：
 
 ```
 mysql> DESCRIBE dpkg_log;

manual/chinese/Integration/Filebeat.md

@@ -52,9 +52,6 @@ No need for external services or complex pipelines: just insert text and search
 
 If you follow the [official installation guide](https://manticoresearch.com/install/), you don't need to worry about this.
 
-Recommended [MCL](https://github.com/manticoresoftware/columnar) version: 8.0.1
-Recommended [Buddy](Installation/Manticore_Buddy.md#Manticore-Buddy) version: 3.34.2
-
 ### New Features and Improvements
 * 🆕 [v13.11.0](https://github.com/manticoresoftware/manticoresearch/releases/tag/13.11.0) [ PR #3746](https://github.com/manticoresoftware/manticoresearch/pull/3746) Added "query" support in JSON queries for embeddings generation.
 * 🆕 [v13.10.0](https://github.com/manticoresoftware/manticoresearch/releases/tag/13.10.0) [ Issue #3709](https://github.com/manticoresoftware/manticoresearch/issues/3709) The manticore-server RPM package no longer owns `/run`.
@@ -2495,4 +2492,3 @@ Manticore Search is built using cmake and the minimum gcc version required for c
 
 ## Version 2.3.3, 06 July 2017
 * Manticore branding
-

manual/english/Changelog.md

@@ -10,9 +10,11 @@ Now, Manticore also supports the use of Filebeat as processing pipelines. This a
 
 Configuration varies depending on which version of Filebeat you're using.
 
-### Configuration for Filebeat 7.17 - 8.0
+### Configuration for Filebeat 7.17, 8.0, 8.1
 
-```
+> **Important**: Filebeat versions 7.17.0, 8.0.0, and 8.1.0 have a known issue with glibc 2.35+ (used in Ubuntu 22.04 and newer distributions). These versions may crash with "Fatal glibc error: rseq registration failed". To fix this, add the `seccomp` configuration as shown below.
+
+```yaml
 filebeat.inputs:
 - type: log
   enabled: true
@@ -25,13 +27,24 @@ output.elasticsearch:
   hosts: ["http://localhost:9308"]
   index: "dpkg_log"
   compression_level: 0
+  allow_older_versions: true  # Required for 8.1
+
+# Fix for glibc 2.35+ compatibility (Ubuntu 22.04+)
+seccomp:
+  default_action: allow
+  syscalls:
+    - action: allow
+      names:
+        - rseq
 
 setup.ilm.enabled: false
 setup.template.enabled: false
 setup.template.name: "dpkg_log"
 setup.template.pattern: "dpkg_log"
 ```
 
+**References**: [Issue #30576](https://github.com/elastic/beats/issues/30576), [PR #30620](https://github.com/elastic/beats/pull/30620)
+
 
 ### Configuration for Filebeat 8.1 - 8.10