重要公告：腾讯云ES对Log4J漏洞的应对策略
原创重要公告：腾讯云ES对Log4J漏洞的应对策略
原创
腾讯云大数据
修改于 2021-12-29 17:22:59
修改于 2021-12-29 17:22:59
尊敬的腾讯云客户：
近期一个Apache Log4J的严重漏洞（CVE-2021-44228）通过GitHub披露，该漏洞会影响Log4j2 2.0至2.14.1版。ElasticSearch采用Log4J作为日志输出组件，因此也受此漏洞影响，ES 6.X和7.X版本因使用了 Java Security Manager，风险较小。针对该漏洞，腾讯云已紧急完成了全部受影响产品的修复，包括全部版本的ES和Logstash，但仍需您从控制台发起集群重启操作才能正式生效。
重启前需要注意事项：
1、请您选择业务低峰时间段及时完成集群重启操作。
2、重启前请确保所有索引至少有1个副本，否则可能会对业务造成影响。
3、对于手动续费的用户，为避免重启流程过长，错过续费时间从而造成集群欠费被隔离的情况，请务必先续费后重启。
如有任何问题，请联系腾讯云客服人员，谢谢。
感谢您对腾讯云的信赖和支持，若在使用云产品过程中有任何的问题可提交工单反馈，我们将会尽快为您核实处理！
2021-12-20
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
相关产品与服务
Elasticsearch Service
腾讯云 Elasticsearch Service（ES）是云端全托管海量数据检索分析服务，拥有高性能自研内核，集成X-Pack。ES 支持通过自治索引、存算分离、集群巡检等特性轻松管理集群，也支持免运维、自动弹性、按需使用的 Serverless 模式。使用 ES 您可以高效构建信息检索、日志分析、运维监控等服务，它独特的向量检索还可助您构建基于语义、图像的AI深度应用。