使用linux命令查询es报错

原创已于 2022-07-21 09:38:47 修改 · 1.6k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #大数据 #搜索引擎

于 2022-07-19 12:45:44 首次发布

elasticsearch 同时被 2 个专栏收录

5 篇文章

订阅专栏

问题处理

2 篇文章

订阅专栏

本文探讨了在生产环境中通过curl命令查询Elasticsearch时遇到的403 Forbidden错误，重点介绍了如何解决由于缺少elasticsearch-head和正确设置用户名密码导致的问题，包括在curl命令中添加基本认证的步骤和示例查询命令。

近期遇到一个问题，生产环境没有elasticsearch-head，需要用linux命令查询es，所以我从网上搜索到查询的命令执行，但是却报403：

报错信息：

{"error":{"root_cause":[{"type":"transport_exception","reason":"Forbidden"}],"type":"transport_exception","reason":"Forbidden"},"status":403}

因为在测试环境使用elasticsearch-head查询时是有用户名密码的，想着应该是用户名密码的原因于是直接在地址后面追加了用户名密码：

curl http://ip:9200?auth_user=user&auth_password=password

结果还是报同样的错误。

后来终于找到需要在命令后面直接添加用户名密码 curl -u user:password

如下是查询某个索引数据，其他正常查询索引的命令就不一一列举了从网上都可以搜到。

curl -u 用户名:密码 -XGET 'http://ip:9200/索引名/_search' -H 'content-Type:application/json' -d '{
    "query": {
        "bool": {
            "must": [
                {
                    "match_all": {}
                }
            ],
            "must_not": [],
            "should": []
        }
    },
    "from": 0,
    "size": 25000, --查询条数
    "sort": [],
    "aggs": {}
}'