Elasticsearch动态脚本已禁用

我正在尝试对聚合执行以下查询:

aggs:{

total:{

sum:{

script: "doc['comments'].value + doc['likes'].value + doc['shares'].value"

}

}

}

并引发以下异常:

ScriptException[dynamic scripting disabled]

任何想法我该如何解决。参考:

http://www.elasticsearch.org/guide/zh-

CN/elasticsearch/reference/current/search-aggregations-metrics-sum-

aggregation.html

回答:

默认情况下,elasticsearch中禁用动态脚本,我们需要在elasticsearch.yml文件中添加以下行:

script.disable_dynamic: false

请参阅:http :

//www.elasticsearch.org/guide/zh-CN/elasticsearch/reference/1.5/modules-

scripting.html#_enabling_dynamic_scripting

另外,我们需要确保在启用动态脚本时,elasticsearch端口未公开。特别是节点用于通信的端口。(默认为9300)否则它具有安全漏洞,并允许攻击者加入群集并进行端口扫描或进行DDOS攻击。

对于ES版本1.6+

通过以下需要在每个节点上添加到config / elasticsearch.yml文件的设置,可以为每个脚本引擎启用基于脚本来源的脚本。

script.inline: on

script.indexed: on

请参阅:https : //www.elastic.co/guide/zh-

CN/elasticsearch/reference/current/modules-scripting.html#enable-dynamic-

scripting

以上是 Elasticsearch动态脚本已禁用 的全部内容, 来源链接: utcz.com/qa/412738.html

回到顶部