2万多索引单节点,集群重启后,自动分片到2万集群就会挂掉
Elasticsearch • tongchuan1992 回复了问题 • 3 人关注 • 3 个回复 • 1399 次浏览 • 2021-12-27 10:03
社区日报 第1286期 (2021-12-20)
社区日报 • pangying 发表了文章 • 0 个评论 • 3417 次浏览 • 2021-12-20 13:59
https://www.elastic.co/cn/subscriptions/cloud
2、Amazon OpenSearch Service 功能
https://aws.amazon.com/cn/open ... ures/
3、Elasticsearch & Aws OpenSearch 的一些对比
https://www.elastic.co/cn/blog ... rvice
编辑: 庞颖
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup
社区日报 第1284期 (2021-12-18)
社区日报 • bsll 发表了文章 • 0 个评论 • 3398 次浏览 • 2021-12-19 21:54
1.利用NLP增强es搜索能力的开源工具
[https://github.com/o19s/hello-nlp](https://github.com/o19s/hello-nlp)
2.es根据more_like_this实现用户新闻或视频推荐系统
[https://blog.csdn.net/weixin_4 ... 90636](https://blog.csdn.net/weixin_4 ... 390636)
3.一周热点:Apache Log4j 又出现漏洞,发现者建议尽快升级到 2.16.0
[https://www.ithome.com/0/593/076.htm](https://www.ithome.com/0/593/076.htm)
社区日报 第1285期 (2021-12-19)
社区日报 • cyberdak 发表了文章 • 0 个评论 • 3337 次浏览 • 2021-12-19 11:08
https://dbaplus.cn/news-160-3857-1.html
2.基于Elastic Stack来做智能化运维
https://www.modb.pro/db/142903
3.对比选择:自建es还是使用云托管服务es
https://cloud.netapp.com/blog/ ... rvice
编辑:cyberdak
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup
elasticsearch-certutil命令工具
回复Elasticsearch • bigsmart 发起了问题 • 1 人关注 • 0 个回复 • 2749 次浏览 • 2021-12-17 16:30
社区日报 第1283期 (2021-12-17)
社区日报 • laoyang360 发表了文章 • 0 个评论 • 3390 次浏览 • 2021-12-17 15:01
https://github.com/YfryTchsGD/Log4jAttackSurface
2、关于Log4j2,Elastic 官方工程师有话说
https://xeraa.net/blog/2021_mi ... arch/
3、Kubernetes部署Elasticsearch(ECK)详尽指南(梯子)
https://medium.com/99dotco/a-d ... 60466
编辑:铭毅天下
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup
社区日报 第1282期 (2021-12-16)
社区日报 • Se7en 发表了文章 • 2 个评论 • 3945 次浏览 • 2021-12-16 09:38
https://cloud.tencent.com/deve ... 70560
2.Filebeat 配置最佳实践
https://coralogix.com/blog/fil ... rial/
3.Limitless XDR with Elastic Security(需要梯子)
https://www.youtube.com/watch?v=AcauUZrvkpg
编辑:Se7en
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup
社区日报 第1281期 (2021-12-15)
社区日报 • kin122 发表了文章 • 0 个评论 • 1093 次浏览 • 2021-12-15 10:04
https://zhuanlan.zhihu.com/p/385120999
2. Elasticsearch Open Source Monitoring Tools
https://sematext.com/blog/elas ... ools/
3. 如何在生产中实现Elasticsearch的零停机升级
https://lex-lee.blog.csdn.net/ ... 68696
编辑:kin122
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup
Elastic 7.16 版:精简的数据集成驱动重要的结果
Elasticsearch • liuxg 发表了文章 • 0 个评论 • 1179 次浏览 • 2021-12-14 18:44
我们很高兴地宣布 Elastic 7.16 版正式发布,这个版本为 Elastic Search Platform(包括 Elasticsearch 和 Kibana)及其三个内置解决方案(Elastic 企业搜索、Elastic 可观测性和 Elastic 安全)带来一系列广泛的全新功能。
Elastic 7.16 版简化了将各类数据从任何来源采集到 Elastic Search Platform 的过程。这个版本引入了数十个预构建的 Elastic 代理数据集成、适用于持续集成和持续交付 (CI/CD) 管道的可观测性工具、两个新获认证的 ServiceNow 应用程序,以及 Amazon Web Services (AWS) 和 Elastic Cloud 之间的原生数据集成,极大扩展了对复杂的分布式云原生服务的可见性。
此外,Elastic 企业搜索的一体化用户界面现已在 Kibana 中正式上线,让您可以更轻松地使用强大的可视化功能深入了解最终用户的搜索体验。而且,由自适应相关性提供支持的搜索结果管理功能现已推出公测版,这样一来,Elastic App Search 用户可以利用收集到的分析和自动建议,打造更好的搜索体验。
从改善最终用户的搜索体验,到使用临时分析加快故障排除速度、扩展管道构建和部署的可见性,以及保护终端免受高级威胁的影响,Elastic 7.16 版的正式发布,将能够协助组织打造出色的搜索体验,提升解决问题的能力,为组织取得成功助一臂之力。
详细阅读,请参阅 https://elasticstack.blog.csdn ... 50764
Elastic:在 CentOS 上一步一步安装 Elastic Stack
Elasticsearch • liuxg 发表了文章 • 0 个评论 • 1207 次浏览 • 2021-12-14 17:18
如果你从来还没有安装过 Vagrant,请参照我之前的教程 “Vagrant 入门教程” 来进行学习。在今天的练习中,我们使用如下的配置:
详细阅读,请参阅 https://elasticstack.blog.csdn ... 14413
社区日报 第1280期 (2021-12-14)
社区日报 • elk123 发表了文章 • 0 个评论 • 3413 次浏览 • 2021-12-14 10:38
https://www.elastic.co/blog/de ... urity
2. Elasticsearch 存储成本省 60%,稿定科技干货分享
https://juicefs.com/blog/cn/po ... cefs/
3. 将github action日志发送elasticsearch(自备梯子)
https://anecdotes.dev/integrat ... 38106
编辑:wt
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup
【警惕】Grafana 0day 高危漏洞已爆出,尽快处理
资讯动态 • medcl 发表了文章 • 0 个评论 • 2487 次浏览 • 2021-12-14 10:11
一、漏洞概况
Grafana是一个跨平台的开源的度量分析和可视化工具,可以通过将采集的数据查询然后可视化的展示,并及时通知。它主要有以下六大特点:
1、展示方式:快速灵活的客户端图表,面板插件有许多不同方式的可视化指标和日志,官方库中具有丰富的仪表盘插件,比如热图、折线图、图表等多种展示方式;
2、数据源:Graphite,InfluxDB,OpenTSDB,Prometheus,Elasticsearch,CloudWatch和KairosDB等;
3、通知提醒:以可视方式定义最重要指标的警报规则,Grafana将不断计算并发送通知,在数据达到阈值时通过Slack、PagerDuty等获得通知;
4、混合展示:在同一图表中混合使用不同的数据源,可以基于每个查询指定数据源,甚至自定义数据源;
5、注释:使用来自不同数据源的丰富事件注释图表,将鼠标悬停在事件上会显示完整的事件元数据和标记;
6、过滤器:Ad-hoc过滤器允许动态创建新的键/值过滤器,这些过滤器会自动应用于使用该数据源的所有查询。
二、漏洞分析
此次受影响的版本如下:
Grafana
是否受影响
8.x
是
漏洞由grafana-main\pkg\api\api.go引起
分析原因:
api功能可以实现加载插件文件,然后返回文件内容
由于加载路径时候未进行过滤,导致../实现任意文件读取。
最后返回文件内容:
二、漏洞利用
GET /public/plugins/welcome/../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 Content-Length: 21 Connection: close
三、漏洞评估
公开程度:已出现在野利用
利用条件:无权限要求
交互要求:0 click
漏洞危害:高危、任意文件读取
影响范围:Grafana 8.x
四、修复方案
1、目前厂商暂未修复,建议对../以及相关编码进行过滤。
2、上waf
3、加反向代理利用中间件对路径做normalize操作。
分词匹对,分值问题,如何提高精确度
Elasticsearch • xiaowuge 回复了问题 • 3 人关注 • 2 个回复 • 1061 次浏览 • 2021-12-18 08:25