- 博客(927)
- 资源 (19)
- 问答 (2)
- 收藏
- 关注
原创 新时代写作与互动:《一本书讲透 Elasticsearch》读者群的创新之路
1、《一本书讲透 Elasticsearch》销售最近进展汇报给大家同步一下《一本书讲透 Elasticsearch》图书的进展情况,本周五(2024年4月26日),出版社编辑老师反馈图书相关销量进展:预计全网销量 1000 册+,发货量 2462 册(截止2024年4月28日)。2023年12月21日,首次印刷量:2500 册。2024年4月1日,二次印刷量:1000 册。2、读者就是“衣食父母...
2024-04-28 11:38:35
1472
原创 重磅 | 死磕 Elasticsearch 8.X 方法论认知清单(2022年国庆更新版)
每个人都会犯错,别再让相同的错误一再发生,别再让我们为那些错误付出沉痛的代价。清单不是写在纸上的,而是印在心上的。我们别无选择,清单,正在一步步变革我们的生活,变革这个复杂的世界......——[美] 阿图-葛尔德《清单革命》01Elasticsearch 学习方法论如何系统的学习 Elasticsearch ?视频 | 零基础如何学习 Elasticsearch?刻意练习 Elastics...
2022-09-28 07:16:17
2663
原创 干货 | Elasticsearch 8.X 实战视频合集(80 小时+)
1、Elasticsearch 进阶实战 10 讲(10小时+)1.1 进阶实战 10 讲视频地址https://t.zsxq.com/BAU33J61.2 进阶实战 10 讲包含内容Elasticsearch 全貌认知索引创建和搜索原理集群规划及节点角色规划最佳实践集群性能调优及原理数据建模最佳实践冷热集群架构实战索引生命周期管理ILM实战跨集群检索实战分片分配策略实战集群安全实战2、Elast...
2022-09-28 07:16:17
3412
3
原创 Elasticsearch 7.X 进阶实战视频课上线
1、Elasticsearch 7.X 进阶实战大纲课程地址:Elasticsearch 7.X 进阶实战视频课10个大选题来源于实战业务场景的提炼、总结。 Elasticsearch 全貌认知 Elasticsearch 索引创建和搜索原理 Elasticsearch 集群规划及节点角色规划最佳实践 Elasticsearch 集群性能调优及原理 Elasticsearch 数据建模实例讲解与实战技巧 Elasticsearch 冷温热架
2021-08-17 10:58:53
4192
原创 如何系统的学习 Elasticsearch ?
这是上一次技术直播里六个子主题中的最后一个主题的扩展版本。近期又有读者问到类似问题,我认为非常有必要花长时间梳理后跟大家分享一下。1、基础篇:零基础如何学 Elasticsearch ?常...
2021-03-11 21:46:54
10988
4
原创 潜心一技、做到极致!——Elastic认证工程师之路
20年2月3日我参加Elastic认证工程师考试,2020年2月5日中午得到认证结果:通过考试。趁热打铁,将Elastic认证工程师考试相关内容、经验教训等和盘而出,希望对后续参加考试的同学有所帮助。1、Elastic工程师有什么用?An Elastic Certified Engineer possesses the skills and is able to pe...
2020-02-07 13:36:36
13775
21
原创 重磅 | Elasticsearch7.X学习路线图
1、为什么要梳理学习路线图?在关注Elastic 中文社区、QQ群、星球群的过程中,多多少少都会有一些基础问题冒出。而这些问题不复杂,多半都在官方文档中都有提及,稍稍复杂的在官方英文社区、中文社区都有过类似问题的讨论。基本上通过Google、bing都能直接或间接搜索到答案。那么问题是:为什么好多初学的朋友,找不到答案呢。观察和思考了很久。我认为最主要的问题在于,没有建立基础知识全貌的认知...
2019-04-30 23:34:20
18540
17
原创 Elasticsearch学习,请先看这一篇!
题记:Elasticsearch研究有一段时间了,现特将Elasticsearch相关核心知识、原理从初学者认知、学习的角度,从以下9个方面进行详细梳理。欢迎讨论……0. 带着问题上路——ES是如何产生的?(1)思考:大规模数据如何检索?如:当系统数据量上了10亿、100亿条的时候,我们在做系统架构的时候通常会从以下角度去考虑问题: 1)用什么数据库好?(mysql、sybase、oracle、达
2016-08-18 21:08:36
233935
66
原创 Elasticsearch的使用场景深入详解
了解了ES的使用场景,ES的研究、使用、推广才更有价值和意义。1、场景—:使用Elasticsearch作为主要的后端传统项目中,搜索引擎是部署在成熟的数据存储的顶部,以提供快速且相关的搜索能力。这是因为早期的搜索引擎不能提供耐用的存储或其他经常需要的功能,如统计。 Elasticsearch是提供持久存储、统计等多项功能的现代搜索引擎。 如果你开始一个新项目,我们建议您考虑使用Elas
2016-08-17 08:40:56
120694
21
原创 Easysearch UI vs Kibana——可视化工具选型指南
今天和大家聊聊 Elasticsearch 生态中两个重要的可视化工具——Easysearch UI 和 Kibana,帮助大家在技术选型时做出更明智的决策。今天和大家聊聊 Elasticsearch 生态中两个重要的可视化工具——Easysearch UI 和 Kibana,帮助大家在技术选型时做出更明智的决策。如果底层使用的是 Elastic 官方的 Elasticsearch,Kibana 是最佳搭配。Kibana 是功能全面的企业级方案,Easysearch UI 是简洁高效的轻量级选择。
2025-12-29 07:42:48
422
原创 Elasticsearch / Easysearch RAG 智能问答实战——从原理到代码实现
实现高效 RAG 的秘诀在于通过‘合理的文档分块’与‘关键词+向量混合检索’夯实底层数据召回,配合‘多维度查询重写’拓宽信息来源,并最终利用‘Temperature 参数’与‘强约束 Prompt’确保大模型在精准的上下文土壤中结出确定性的答案。这种方式极大地减少了网络往返开销,将文本内容、空间向量以及元数据(如 chunk_id)一次性存入索引,为后续的高并发语义检索打下了坚实的性能基础。(检索增强生成)技术。这意味着,即便用户搜索的关键词与原文不完全一致,只要语义相近,系统就能精准捕捉。
2025-12-29 07:42:48
590
原创 Elasticsearch / Easysearch 支持代码检索吗?安排!
NGram 字段的 token 数量多,查询时需要匹配更多 token。我是导入了代码文件的。:使用 NGram 后,索引大小增加约 2-3 倍。快速、准确地检索代码中的函数、类、方法等元素。:NGram 会增加索引大小,需要合理规划。:优先使用精确匹配,NGram 作为补充。二、问题实践:NGram 分词方案落地。只对需要部分匹配的字段使用 NGram。一、抛出问题:代码检索的痛点在哪里?一、抛出问题:代码检索的痛点在哪里?:避免过长的n-gram导致索引过大。:NGram 会生成大量 token。
2025-12-26 20:07:52
811
原创 打造你的企业级智能文档问答系统——Everything plus RAG 实战指南
一直以来,我都有个想法,能否做一个 plus 版本,支持文档的全文检索和智能问答?Everything plus 展示了如何用开源技术构建一个生产级的 RAG 系统。重要的不是技术有多酷,而是能不能解决实际问题。如果这个系统能让你从"找文档"的痛苦中解脱出来,那就值了。能不能结合两者的优点,既快速检索又智能理解,还能保证答案可靠呢?从零开始,用开源技术搭建一个能"读懂"文档的智能问答系统。缺点:容易"胡说八道",给出的答案可能根本不在你的文档里。缺点:不理解语义,搜"如何启动"找不到"怎么运行"
2025-12-20 22:27:31
601
原创 PHP 连接 Easysearch 2.0.0 常见问题与解决方案完全指南
我们的“Easy-ES”PHP 演示站我们用一个分层清晰的 PHP 项目来演示,它对应 Java 圈子流行的 Easy-ES Demo 思路。:客户端对象创建成功了,但一执行搜索、插入等操作,程序就抱怨“找不到任何活着的 Easysearch 2.0.0 节点”。:PHP 客户端尝试连接 Easysearch 2.0.0 所在的 IP 和端口,但被拒绝或找不到。开始,带你全面掌握 PHP 操作 Easysearch 2.0.0 的核心问题。(比如分成“铭”、“毅”、“天”、“下”等)。
2025-12-17 07:30:20
1096
原创 国产搜索引擎 INFINI Easysearch 从入门到精通实战路线图
Easysearch 作为国产信创大背景下的优秀产品,越早掌握,你的职场竞争力越强。按照这个路线图,踏踏实实地学下来,2-3 个月你就能成为团队里的 Easysearch 专家。如果你是纯新手,这张路线图也能带你少走弯路。:Easysearch 注重安全,学会生成证书、配置 HTTPS,别让你的集群在裸奔。给开发看什么,给运维看什么,要把权限分清楚。最后,我们要把 Easysearch 融入到真实的业务系统中。
2025-12-11 17:24:45
1039
原创 Spring Boot + Easy-ES 3.0 + Easyearch 实战:从 CRUD 到“避坑”指南
Easy-ES 3.0.0 虽然简化了配置,但对 ES 客户端版本的兼容性依然有要求。(简称 EE)作为 ES 界的“MyBatis-Plus”,凭借其强大的 ORM 能力和简洁的 API,正在成为许多 Java 开发者的首选。:Windows 终端默认 GBK,而 Maven 和 Java 都在用 UTF-8,编码不一致导致“鸡同鸭讲”。:Windows PowerShell 下跑 Maven 测试,日志里的中文全是乱码,根本看不懂报错信息。代码写完了,一运行测试用例,往往才是噩梦的开始。
2025-12-09 07:34:20
1133
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1380
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1217
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1200
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
886
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
982
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
880
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1049
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1177
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1272
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1133
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
744
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
883
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
892
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
812
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1099
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
974
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
626
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
1009
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
763
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
769
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
840
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
915
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
775
原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>
如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。
2025-12-02 07:30:58
715
路由器交换机配置命令详解.doc
2010-04-18
libcurl.lib下载(32bit和64bit)
2015-09-17
MFC动态划线实现源码
2013-03-30
可视化文件消息一体化收发Socket实现V0.1
2013-03-17
(可视化文件消息一体化收发Socket实现V0.1说明文档
2013-03-17
C++内部培训讲义
2016-08-07
Windows下libevent C++封装类实现
2016-12-11
C++ 笔试面试宝典2009版.doc
2010-04-18
? Kerberos认证相关问题思路请教:
2013-11-03
求samba下的rpcclient工具使用方法?
2013-09-17
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅