我正在尝试创建一种安全筛选器，以排除某些用户在elasticsearch中查看某些文档。例如，如果文档包含"ABC:123“和"ABC:XYZ"，则用户必须在其配置文件中同时具有这两个属性才能查看该文档。我们正在使用胡子模板动态地创建它。目前，我们枚举系统中的所有控件，并将它们添加到must_not中，但控件会定期更改，我不希望手动维护该列表。
浏览 27提问于2017-12-20得票数 0
回答已采纳
现在，我希望logstash通过任何节拍的管道到elasticsearch。
使用上述用户直接发布到elasticsearch (没有Logstash)是有效的(例如使用metricbe
浏览 4提问于2017-04-11得票数 1
回答已采纳
我指的是ElasticSearch文档
别名可以包含一个筛选器，它允许从物理索引包含的所有文档中选择可以访问的文档子集。--这些过滤器并不总是应用于，不应该使用它来代替文档级别的安全性。
致以敬意，
浏览 0提问于2018-11-06得票数 0
回答已采纳
3回答
我正在使用AWS Opensearch (Elasticsearch 6.8)和AWS。当接收到事件时，lambda将记录插入到Elasticsearch中。VPC下创建两个安全组，一个用于ES，另一个用于lambda。lambda无法连接到Elasticsearch，因为elasticsearch安全组没有允许来自lambda安全组的流量的入站规则设置。有没有办法，我可以：
定义一个VPC，它只有一个安全组，并
浏览 10提问于2021-12-21得票数 0
回答已采纳
-JVM_THREAD_ID-(TIME_STAMP+Atomic Counter)
我想要做的是将这种格式与Kibana集成起来，当用户想搜索并点击TRACE_GUID时，它将显示类似于显示时间花费在何处的分布式调用图
浏览 3提问于2014-04-12得票数 4
我使用将数据发送到测试Kinesis，以便在Elasticsearch集群中索引。
数据生成器发送一个相当基本的json进行处理，流元素工作良好，Lambda转换也是如此。只有当向我的VPC中的Elasticsearch发出请求时，我才会得到一个错误。如果我将管道切换为使用公共Elasticsearch域，则工作正常，但是当我在VPC中使用Elasticsearch域时，我会得到一个。对于每个请求来说，这都是一个一致的错误，而不是容量问题。我已经读取并重新读取了文档，并
浏览 4提问于2020-10-08得票数 2
回答已采纳
remove_field => ["path", "host"]} stdout codec => rubydebug elasticsearch127.0.0.1:9200"] document_id => "%{mini_system_key}"}
加载时我没有创建索
浏览 2提问于2020-05-10得票数 0
回答已采纳
1回答
在创建了与schema.xml完全等价的映射之后，我最近将整个SOLR文档移动到了Elasticsearch中。为了测试准确性，我创建了大约120个lucene查询，并在SOLR和elasticsearch上查询它。但是，在测试17/120查询的hitcount时，SOLR和elasticsearch.Could之间有任何不同的原因，除了分析器、令牌器、模式文件中定义的过滤器之外，还有其他原因。SOLR版本
浏览 1提问于2014-11-03得票数 0
回答已采纳
我正在尝试使用CouchDB设计过滤器与我的ElasticSearch CouchDB河。当我们设置一个过滤器时，ElasticSearch使用的url是：当我删除过滤器时：
然后整个文档被发送，我可以在ElasticSear
浏览 4提问于2012-06-06得票数 0
回答已采纳
1回答
对于现有的大型ElasticSearch 5索引，我想添加一个date字段，其中包含每个文档的索引日期。然后，我想查询这个索引，以返回在最后一分钟创建的所有文档。在中提到，为日、月和/或年添加额外的过滤器可以显著提高性能。较新版本的指南不再这样说。
我可以通过添加额外的日期过滤器在ElasticSearch 5中获得性能吗？
浏览 2提问于2017-07-11得票数 5
1回答
我在s3桶中有大约50 GB的json数据，大约有200个属性。
如果有其他更好的选择，请建议。如果可能
浏览 2提问于2020-07-07得票数 0
回答已采纳
我配置了Logstash+日志转发器+ kibana + Elasticsearch。它可以处理系统日志，比如Apache错误日志和syslogs。
浏览 3提问于2014-09-05得票数 0
1回答
我们在elastic.co有一个elasticsearch服务部署。在创建部署时，选择"AWS“作为云平台。我们得到了一个端点URL，它可以解析为公共IP地址。当我们从ec2实例访问elasticsearch服务时，流量通过互联网。
是否可以使elasticsearch服务对ec2实例可见，就像两者位于同一网络中一样？
浏览 3提问于2020-04-01得票数 0
如何避免elasticsearch重复文档？elk服务器上的日志行数：13,411,790 total
elasticsearchdate} %{TIME
浏览 0提问于2018-02-03得票数 0
1回答
我想在kibana中创建一个新空间，并创建一个新用户，附加一个具有特定访问权限的角色，并且仅限于该空间。这很简单，elasticsearch本身提供了很多文档，但是有一件事我找不到任何明确的文档。如果不在elasticsearch中启用安全功能，kibana是否支持RBAC？是否可以在不启用elasticsearch中的安全功能的情况下在kibana中创建角色？我
浏览 38提问于2020-08-10得票数 0
我使用同义词标记过滤器和自定义文件。在windows 10机器上安装elasticsearch 6.7作为服务我的synonyms.txt位于C:\ProgramData\Elastic\Elasticsearch\config\analysis"type": "text", } }}
在<
浏览 0提问于2019-09-03得票数 1
回答已采纳
1回答
我试图在Logstash中解析一串字符串，输出被设置为ElasticSearch。示例输入字符串是：2016 5月24日10:20:15 User1创建“创建新文件夹”匹配=> {“消息”=> %{SYSLOGTIMESTAMP:时间戳} %{WORD:user} %{WORD:action_performed} %{WORD:action_description} "}
在Elasticsearch
浏览 13提问于2016-05-24得票数 0
回答已采纳
在Elasticsearch中创建过滤查询时，我有点困惑。SearchRequestBuilder类有setPostFilter方法，此方法的javadoc明确表示在执行查询后将应用过滤器。但是，没有setFilter方法或其他允许在此之前应用过滤器的方法。
执行查询。在这里，我如何创建过滤查询(在执行查询之前基本上应用过滤器)？我是不是遗漏了什么？
浏览 8提问于2014-05-12得票数 26
回答已采纳
我有一个Java，它允许在本地ElasticSearch服务器上索引文档。我现在想要构建一个简单的Web，它允许用户通过在表单中键入一些文本来查询ES索引。我的问题是，在调用ES API来发出查询之前，我希望通过调用一些Java代码对用户输入进行预处理。
在执行查询之前，我是否可以让ElasticSearch</
浏览 2提问于2015-07-28得票数 0
回答已采纳
使用ElasticSearch v1.7.2和一个相当大的索引，我将得到以下两个搜索的不同文档计数，这两个搜索在query_string中使用模糊搜索。我只尝试将一些与过滤器匹配的(<10)文档插入到一个干净的集群中，而不是将查询插入到一个干净的集群中，之后，我的查询和过滤器都成功地匹配了所有文档。但是，在一个单一索引、一个类型和几百个文档的集群中，我开始看到这种差异。
使用explain=true选项，查询得分似乎是使用计算的。请注意，我从示例
浏览 2提问于2016-01-06得票数 4
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
