自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

铭毅天下Elasticsearch

全网累计阅读突破1000万+Elasticsearch非官方技术博客(专业、专心、专注)

  • 博客(927)
  • 资源 (19)
  • 问答 (2)
  • 收藏
  • 关注

原创 新时代写作与互动:《一本书讲透 Elasticsearch》读者群的创新之路

1、《一本书讲透 Elasticsearch》销售最近进展汇报给大家同步一下《一本书讲透 Elasticsearch》图书的进展情况,本周五(2024年4月26日),出版社编辑老师反馈图书相关销量进展:预计全网销量 1000 册+,发货量 2462 册(截止2024年4月28日)。2023年12月21日,首次印刷量:2500 册。2024年4月1日,二次印刷量:1000 册。2、读者就是“衣食父母...

2024-04-28 11:38:35 1472

原创 重磅 | 死磕 Elasticsearch 8.X 方法论认知清单(2022年国庆更新版)

每个人都会犯错,别再让相同的错误一再发生,别再让我们为那些错误付出沉痛的代价。清单不是写在纸上的,而是印在心上的。我们别无选择,清单,正在一步步变革我们的生活,变革这个复杂的世界......——[美] 阿图-葛尔德《清单革命》01Elasticsearch 学习方法论如何系统的学习 Elasticsearch ?视频 | 零基础如何学习 Elasticsearch?刻意练习 Elastics...

2022-09-28 07:16:17 2663

原创 干货 | Elasticsearch 8.X 实战视频合集(80 小时+)

1、Elasticsearch 进阶实战 10 讲(10小时+)1.1 进阶实战 10 讲视频地址https://t.zsxq.com/BAU33J61.2 进阶实战 10 讲包含内容Elasticsearch 全貌认知索引创建和搜索原理集群规划及节点角色规划最佳实践集群性能调优及原理数据建模最佳实践冷热集群架构实战索引生命周期管理ILM实战跨集群检索实战分片分配策略实战集群安全实战2、Elast...

2022-09-28 07:16:17 3412 3

原创 Elasticsearch 7.X 进阶实战视频课上线

1、Elasticsearch 7.X 进阶实战大纲课程地址:Elasticsearch 7.X 进阶实战视频课10个大选题来源于实战业务场景的提炼、总结。 Elasticsearch 全貌认知 Elasticsearch 索引创建和搜索原理 Elasticsearch 集群规划及节点角色规划最佳实践 Elasticsearch 集群性能调优及原理 Elasticsearch 数据建模实例讲解与实战技巧 Elasticsearch 冷温热架

2021-08-17 10:58:53 4192

原创 如何系统的学习 Elasticsearch ?

这是上一次技术直播里六个子主题中的最后一个主题的扩展版本。近期又有读者问到类似问题,我认为非常有必要花长时间梳理后跟大家分享一下。1、基础篇:零基础如何学 Elasticsearch ?常...

2021-03-11 21:46:54 10988 4

原创 潜心一技、做到极致!——Elastic认证工程师之路

20年2月3日我参加Elastic认证工程师考试,2020年2月5日中午得到认证结果:通过考试。趁热打铁,将Elastic认证工程师考试相关内容、经验教训等和盘而出,希望对后续参加考试的同学有所帮助。1、Elastic工程师有什么用?An Elastic Certified Engineer possesses the skills and is able to pe...

2020-02-07 13:36:36 13775 21

原创 重磅 | Elasticsearch7.X学习路线图

1、为什么要梳理学习路线图?在关注Elastic 中文社区、QQ群、星球群的过程中,多多少少都会有一些基础问题冒出。而这些问题不复杂,多半都在官方文档中都有提及,稍稍复杂的在官方英文社区、中文社区都有过类似问题的讨论。基本上通过Google、bing都能直接或间接搜索到答案。那么问题是:为什么好多初学的朋友,找不到答案呢。观察和思考了很久。我认为最主要的问题在于,没有建立基础知识全貌的认知...

2019-04-30 23:34:20 18540 17

原创 Elasticsearch学习,请先看这一篇!

题记:Elasticsearch研究有一段时间了,现特将Elasticsearch相关核心知识、原理从初学者认知、学习的角度,从以下9个方面进行详细梳理。欢迎讨论……0. 带着问题上路——ES是如何产生的?(1)思考:大规模数据如何检索?如:当系统数据量上了10亿、100亿条的时候,我们在做系统架构的时候通常会从以下角度去考虑问题: 1)用什么数据库好?(mysql、sybase、oracle、达

2016-08-18 21:08:36 233935 66

原创 Elasticsearch的使用场景深入详解

了解了ES的使用场景,ES的研究、使用、推广才更有价值和意义。1、场景—:使用Elasticsearch作为主要的后端传统项目中,搜索引擎是部署在成熟的数据存储的顶部,以提供快速且相关的搜索能力。这是因为早期的搜索引擎不能提供耐用的​​存储或其他经常需要的功能,如统计。 Elasticsearch是提供持久存储、统计等多项功能的现代搜索引擎。 如果你开始一个新项目,我们建议您考虑使用Elas

2016-08-17 08:40:56 120694 21

原创 Easysearch UI vs Kibana——可视化工具选型指南

今天和大家聊聊 Elasticsearch 生态中两个重要的可视化工具——Easysearch UI 和 Kibana,帮助大家在技术选型时做出更明智的决策。今天和大家聊聊 Elasticsearch 生态中两个重要的可视化工具——Easysearch UI 和 Kibana,帮助大家在技术选型时做出更明智的决策。如果底层使用的是 Elastic 官方的 Elasticsearch,Kibana 是最佳搭配。Kibana 是功能全面的企业级方案,Easysearch UI 是简洁高效的轻量级选择。

2025-12-29 07:42:48 422

原创 Elasticsearch / Easysearch RAG 智能问答实战——从原理到代码实现

实现高效 RAG 的秘诀在于通过‘合理的文档分块’与‘关键词+向量混合检索’夯实底层数据召回,配合‘多维度查询重写’拓宽信息来源,并最终利用‘Temperature 参数’与‘强约束 Prompt’确保大模型在精准的上下文土壤中结出确定性的答案。这种方式极大地减少了网络往返开销,将文本内容、空间向量以及元数据(如 chunk_id)一次性存入索引,为后续的高并发语义检索打下了坚实的性能基础。(检索增强生成)技术。这意味着,即便用户搜索的关键词与原文不完全一致,只要语义相近,系统就能精准捕捉。

2025-12-29 07:42:48 590

原创 Elasticsearch / Easysearch 支持代码检索吗?安排!

NGram 字段的 token 数量多,查询时需要匹配更多 token。我是导入了代码文件的。:使用 NGram 后,索引大小增加约 2-3 倍。快速、准确地检索代码中的函数、类、方法等元素。:NGram 会增加索引大小,需要合理规划。:优先使用精确匹配,NGram 作为补充。二、问题实践:NGram 分词方案落地。只对需要部分匹配的字段使用 NGram。一、抛出问题:代码检索的痛点在哪里?一、抛出问题:代码检索的痛点在哪里?:避免过长的n-gram导致索引过大。:NGram 会生成大量 token。

2025-12-26 20:07:52 811

原创 打造你的企业级智能文档问答系统——Everything plus RAG 实战指南

一直以来,我都有个想法,能否做一个 plus 版本,支持文档的全文检索和智能问答?Everything plus 展示了如何用开源技术构建一个生产级的 RAG 系统。重要的不是技术有多酷,而是能不能解决实际问题。如果这个系统能让你从"找文档"的痛苦中解脱出来,那就值了。能不能结合两者的优点,既快速检索又智能理解,还能保证答案可靠呢?从零开始,用开源技术搭建一个能"读懂"文档的智能问答系统。缺点:容易"胡说八道",给出的答案可能根本不在你的文档里。缺点:不理解语义,搜"如何启动"找不到"怎么运行"

2025-12-20 22:27:31 601

原创 PHP 连接 Easysearch 2.0.0 常见问题与解决方案完全指南

我们的“Easy-ES”PHP 演示站我们用一个分层清晰的 PHP 项目来演示,它对应 Java 圈子流行的 Easy-ES Demo 思路。:客户端对象创建成功了,但一执行搜索、插入等操作,程序就抱怨“找不到任何活着的 Easysearch 2.0.0 节点”。:PHP 客户端尝试连接 Easysearch 2.0.0 所在的 IP 和端口,但被拒绝或找不到。开始,带你全面掌握 PHP 操作 Easysearch 2.0.0 的核心问题。(比如分成“铭”、“毅”、“天”、“下”等)。

2025-12-17 07:30:20 1096

原创 国产搜索引擎 INFINI Easysearch 从入门到精通实战路线图

Easysearch 作为国产信创大背景下的优秀产品,越早掌握,你的职场竞争力越强。按照这个路线图,踏踏实实地学下来,2-3 个月你就能成为团队里的 Easysearch 专家。如果你是纯新手,这张路线图也能带你少走弯路。:Easysearch 注重安全,学会生成证书、配置 HTTPS,别让你的集群在裸奔。给开发看什么,给运维看什么,要把权限分清楚。最后,我们要把 Easysearch 融入到真实的业务系统中。

2025-12-11 17:24:45 1039

原创 Spring Boot + Easy-ES 3.0 + Easyearch 实战:从 CRUD 到“避坑”指南

Easy-ES 3.0.0 虽然简化了配置,但对 ES 客户端版本的兼容性依然有要求。(简称 EE)作为 ES 界的“MyBatis-Plus”,凭借其强大的 ORM 能力和简洁的 API,正在成为许多 Java 开发者的首选。:Windows 终端默认 GBK,而 Maven 和 Java 都在用 UTF-8,编码不一致导致“鸡同鸭讲”。:Windows PowerShell 下跑 Maven 测试,日志里的中文全是乱码,根本看不懂报错信息。代码写完了,一运行测试用例,往往才是噩梦的开始。

2025-12-09 07:34:20 1133

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1380

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1217

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1200

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 886

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 982

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 880

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1049

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1177

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1272

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1133

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 744

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 883

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 892

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 812

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1099

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 974

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 626

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 1009

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 763

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 769

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 840

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 915

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 775

原创 60 亿+ 条 Elasticsearch 数据泄漏事件引起的反思 >>

如果发现有大量来自不该出现的 IP 的请求,或者有不正常的索引操作(比如删除、大规模导出),立马拉响警报。它会记录所有对集群的请求,包括谁、在什么时候、干了什么操作。如果你还在用 HTTP 访问 ES 或 Kibana,就是在裸传数据和密码。以下是针对 ES 用户,无论版本新旧,你必须立即检查和执行的几个技术动作。如果你还在用 5.X、6.X 这种老掉牙的版本,你面对的安全风险是。安全功能默认是开的,这是好事。光配置好还不够,你得知道谁在动你的数据。),裸奔在公网上了,谁都能匿名访问。

2025-12-02 07:30:58 715

路由器交换机配置命令详解.doc

Cisco路由器交换机配置命令详解 1. 交换机支持的命令: 交换机基本状态: switch: ;ROM状态, 路由器是rommon〉 hostname〉 ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态 交换机口令设置: switch〉enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname 〈hostname〉 ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令 switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令 .................

2010-04-18

网络工程师复习资料精华.pdf

网络工程师复习资料精华,对于复习中困惑的人指明了方向!

2010-04-18

嵌入式开发流程、详解、宝典

嵌入式开发流程 嵌入式开发详解 嵌入式开发宝典

2010-06-25

UML之深入浅出类图

1.综合N多高效、公司类图讲义; 2.研究生课堂使用效果极佳。

2016-01-19

一幅动图,搞定 Elasticsearch 核心基础原理!

一幅动图,搞定 Elasticsearch 核心基础原理!

2024-05-11

数据结构选择题 打印 word版 .doc

这是大学本科期末考试最好范例选择题模板; 也可以作为考研复试很好的参考资料。

2010-06-25

透析C语言(CNL内部培训)

综合经典面试试题、网络博客、文库资源总结的C深入培训资料! 望大家共同学习,共同进步!

2012-11-21

libcurl.lib下载(32bit和64bit)

http://blog.youkuaiyun.com/laoyang360/article/details/48517865 64bit libcurl.lib生成步骤及注意事项详解

2015-09-17

MFC动态划线实现源码

在对数据的趋势描述方面莫过于将点存储下来描线。即如任务管理器中CPU使用率一样,一目了然就很直观看出使用的趋势。现在360管理软件里面有开始时间的变化趋势。其他也有类似的趋势划线软件功能的实现,很是直观! 项目的需要,我们也需要类似的划线趋势统计模块来统计比如时间随着计数增加的变化趋势。

2013-03-30

可视化文件消息一体化收发Socket实现V0.1

1) 支持发送不同类型的文件(.txt,.doc,.jpg,.exe,.mp3等所有类型) 2) 支持发送字符消息。 3) 支持可视化、直观显示与操作。 4) 支持单机收发、局域网内两台机器收发。

2013-03-17

(可视化文件消息一体化收发Socket实现V0.1说明文档

1) 支持发送不同类型的文件(.txt,.doc,.jpg,.exe,.mp3等所有类型) 2) 支持发送字符消息。 3) 支持可视化、直观显示与操作。 4) 支持单机收发、局域网内两台机器收发。

2013-03-17

CiniFile解析类

CiniFile解析类(特顺手) 参见csdn 铭毅天下 博客,内有详细描述。

2015-07-05

word转chm(亲测试绝对好用)

1.word转chm(亲测试绝对好用) 2.绿色无需安装 3.网上下载了接近2个小时,就找到这一个好用的。 这样大家都不用走弯路了。

2016-01-07

C++内部培训讲义

1、C++内部培训讲义,内容涵盖:C++基础、C++面向对象三大核心点、STL、网络编程、多线程编程、C++学习建议(推荐书籍、大牛博客)等。 2、1天左右培训课程。 3、精心结合自己实践、笔试、面试经验真理3天以上完成。 4、 源代码参考: https://github.com/laoyang360

2016-08-07

JSON数据构造及解析详解

JSON数据构造及解析详解(C++,Json, cppJson)

2015-07-05

Windows下libevent C++封装类实现

windows平台下对于服务器高并发的网络模型选型中,使用libevent是个不错的选择。 本文的背景基于:国内博客对于libevent大多介绍Linux实现,大多是C语言的实现,Windows平台下C++相对较少或者较旧。 本文针对libevent从服务端、客户端两个角度实现了封装类,真正做到,我们在使用封装类时候,只需要关注业务逻辑的处理,不需要关注socket的通信的细节。

2016-12-11

Soket基础深入详解

什么是Windows Sockets规范? 规范的定位等,对初学者非常有用!

2010-12-20

OTL实战小结源码

1.VS2010下使用OTL源码,包含库,2010下编译测试ok。 2.实现了增、删、改、查功能,可供参考学习。

2015-12-13

C++ 笔试面试宝典2009版.doc

1.new、delete、malloc、free关系 delete会调用对象的析构函数,和new对应free只会释放内存,new调用构造函数。malloc与free是C++/C语言的标准库函数,new/delete是C++的运算符。它们都可用于申请动态内存和释放内存。对于非内部数据类型的对象而言,光用maloc/free无法满足动态对象的要求。对象在创建的同时要自动执行构造函数,对象在消亡之前要自动执行析构函数。由于malloc/free是库函数而不是运算符,不在编译器控制权限之内,不能够把执行构造函数和析构函数的任务强加于malloc/free。因此C++语言需要一个能完成动态内存分配和初始化工作的运算符new,以及一个能完成清理与释放内存工作的运算符delete。注意new/delete不是库函数。 ..................

2010-04-18

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除