1回答
如何确认elasticsearch版本是否暴露于log4j漏洞？我的elasticsearch版本是6.8.4
浏览 10提问于2022-01-03得票数 -1
回答已采纳
1回答
))PHP Fatal error: Uncaught Elasticsearchparse field [null] as object, but found a concrete value"},"status":400} in /home/test/test/php/vendor/elasticsearch/e
浏览 5提问于2016-10-26得票数 1
回答已采纳
由于log4j漏洞，我需要修补一个不能立即更新的ElasticSearch5.6.16实例。对接者图像使用：
elasticsearch 5.6.16能用log4j-core-2.16工作吗？
浏览 18提问于2021-12-15得票数 3
回答已采纳
/elasticsearch启动elasticsearch 2.4.6。它就会关闭，什么也不会发生。，我可以看到它一直出现到exec "$JAVA" $JAVA_OPTS $ES_JAVA_OPTS -Des.path.home="$ES_HOME" -cp "$ES_CLASSPATH" org.elasticsearch.bootstrap.Elasticsearch但是，请注意，elasticsearch 5.*没有这个问题，并且
浏览 23提问于2018-01-25得票数 1
回答已采纳
我试图使用helm图表在AKS中设置一个elasticsearch集群，但是由于log4j漏洞，我想将选项-Dlog4j2.formatMsgNoLookups设置为true。参考文献：
helm upgrade elasticsearch elasticsearch --set imageTag=6.8.16 esJavaOpts "-Dlog4j2.formatMsgNoLookupsunknown shorthand flag: 'D' in -Dlog4j2.formatMsgNoL
浏览 20提问于2021-12-12得票数 5
我想使用脚本过滤器来获得得分值等于maxScore值的所有匹配值。但这不是工作。 "query": { "filter": { "script": "doc['match.score'].value == doc['match.maxScore'].value"
浏览 3提问于2015-04-08得票数 1
回答已采纳
我们在Elasticsearch中使用typeahead搜索。安全扫描发现了一个漏洞，即当我们发送请求时： "namesuggest": {
"text": "<!我们不希望在Elasticsearch的响应中出现'text‘。
浏览 0提问于2016-03-29得票数 0
我有一个elasticsearch文档，格式如下。我需要部分更新"x“字段，并在其中添加一个python字典。import Elasticsearch, exceptions
doc = elasticsearch.get(index='gdata34', doc_type='gdat', id='328091-72341-7')
浏览 1提问于2015-04-06得票数 12
1回答
我使用Elasticsearch来存储系统漏洞。它也有缺点，特别是：
与上述相同，但对漏洞名称进行了一些筛选(“type 1在name中使用"Microsoft”的漏洞数量)
浏览 3提问于2017-08-01得票数 0
回答已采纳
我正在尝试对聚合执行以下查询： total:{ script: "doc['comments'].value + doc['likes'].value + doc['shares'].value" }它会抛出以下异常：你知道我怎么解决这个问题吗。请参阅：
浏览 1提问于2014-07-12得票数 29
回答已采纳
1回答
如何消毒弹性搜索自动识别？
、、、、
在调用服务器之前，我希望验证我的Elasticsearch 。我四处搜索，看看是否有任何检查所要求的ID是否有一个正确的格式。我不知道这是否必要。我知道elasticsearch会生成URL安全的Base64 ID的。
我知道这是固定的，但仍然希望验证ID。如果ID格式不正
浏览 1提问于2016-10-10得票数 0
回答已采纳
我在windows azure云上使用Elasticsearch和Couchbase。我在一台ubuntu机器(3.5 gb)上配置了couchbase和elasticsearch。我已经把elasticsearch放在自动索引上了。我有一个java应用程序，可以与couchbase和elasticsearch对话。我还尝试将elasticsearch和couchbase放在不同的服务器上，但输出的数据都来自这两个服务器。我看到大约400 of数据从couchbase服务器传出，200 of数据从
浏览 0提问于2014-11-24得票数 0
我有一个PHP-Symfony应用程序和一个mysql DB运行Elasticsearch。一切都很好，但我只关心一个问题，不确定这是否重要。希望社区能帮上忙。上的服务器IP，如下所示：
{ "name" : "Cutthroat",
"cluster_name" : "elasticsearch这是安全漏洞吗？如果可能的话，请提供资源来说明你的观
浏览 2提问于2017-07-06得票数 3
回答已采纳
2回答
我设置了一个php文件来从数据库中提取数据，并将其列在表上。然后我做了一个简单的搜索函数来搜索这些数据，但是在搜索时我想不出如何实现一个空间。例如，如果我搜索测试2(从一列进行测试，从另一列搜索2)，它将不会显示任何内容。然而，如果我要搜索'test2‘或’2 test2‘，它会显示所有的结果。我将如何将该空间实现到代码中？if(isset($_POST['search'])) $valueToSearch = $_POST['valueToSearch'];
// search in all table colum
浏览 6提问于2021-12-07得票数 -1
我有一个工作的Redis支持的ELK堆栈，但是偶尔，当ElasticSearch由于某种原因而不可用时，我会遇到问题。Logstash-传出从Redis队列中读取，运行grok和其他过滤器，然后输出到Elasticsearch集群。{ host => "127.0.0.1" key => "logstash"} elasticsearch=>
浏览 2提问于2016-03-30得票数 0
回答已采纳
我一直在尝试创建一个使用elasticsearch执行查询的uses应用程序。目前，一切都在生产中，因此在本地主机上，假设elasticsearch运行在123.123.123.123:9200。这一切的总结目前是：“首先，直接将一个Elasticsearch节点暴露在互联网上，而它前面没有保护，通常是坏消息，坏消息。”(见此处：)。我发现的另一个有趣的博客是：。考虑到elasticsearch的内置安全性(用户名、密码、每个密钥、证书、https、.)，附加价值是什么？
我读了很多关于使用VPN或隧道的文章。
浏览 7提问于2022-02-23得票数 0
1回答
(首尔、俄亥俄州和弗吉尼亚)、负载平衡器、目标组、SecurityHub、卫兵职责、Lambda、Jenkins、RDS、k S3、SES、Route53、CloudWatch、CloudTrail、ElasticSearch我认为有时我们安装的包和我们设置的应用程序以及它们的依赖关系可能存在安全和漏洞问题。安全和漏洞问题可以存在于我们安装的文件或软件包中，并且可以通过网站注入。为了克服这种情况，我们需要在系统中使用它。
浏览 0提问于2022-01-31得票数 1
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号