Elasticsearch动态脚本已禁用
我正在尝试对聚合执行以下查询:
aggs:{ total:{
sum:{
script: "doc['comments'].value + doc['likes'].value + doc['shares'].value"
}
}
}
并引发以下异常:
ScriptException[dynamic scripting disabled]
任何想法我该如何解决。参考:
http://www.elasticsearch.org/guide/zh-
CN/elasticsearch/reference/current/search-aggregations-metrics-sum-
aggregation.html
回答:
默认情况下,elasticsearch中禁用动态脚本,我们需要在elasticsearch.yml文件中添加以下行:
script.disable_dynamic: false
请参阅:http :
//www.elasticsearch.org/guide/zh-CN/elasticsearch/reference/1.5/modules-
scripting.html#_enabling_dynamic_scripting
另外,我们需要确保在启用动态脚本时,elasticsearch端口未公开。特别是节点用于通信的端口。(默认为9300)否则它具有安全漏洞,并允许攻击者加入群集并进行端口扫描或进行DDOS攻击。
对于ES版本1.6+
通过以下需要在每个节点上添加到config / elasticsearch.yml文件的设置,可以为每个脚本引擎启用基于脚本来源的脚本。
script.inline: onscript.indexed: on
请参阅:https : //www.elastic.co/guide/zh-
CN/elasticsearch/reference/current/modules-scripting.html#enable-dynamic-
scripting
以上是 Elasticsearch动态脚本已禁用 的全部内容, 来源链接: utcz.com/qa/412738.html