ElasticSearch的这个漏洞的编号是CVE-2015-1427，影响版本为1.3.0-1.3.7以及1.4.0-1.4.2，漏洞成因详见：http://drops.wooyun.org/papers/5107，本文具体探讨一下漏洞利用。
1.2.0版本默认是禁用了脚本执行，如果要使用该功能的话，要在elasticsearch.yml中设置script.disable_dynami...
分类：
其他好文 时间：
2015-03-04 21:09:55
阅读次数：
373
ElasticSearch 集群首先看下ElasticSearch（ES）的架构：术语解释：cluster：代表一个集群，集群中有多个节点，其中有一个master节点，master通过选举自动产生；shards：代表索引分片，ES可以把一个完整的索引分成多个分片，并将它们分布到不同的节点上，从而构成...
分类：
其他好文 时间：
2015-03-03 20:29:06
阅读次数：
196
这是之前Logstash+kibana+ ElasticSearch+redis 安装时，自己整理的初学者容易看懂的资料，按照以下的步骤也已经完成了安装。这里有二台服务器： 192.168.148.201logstash index，redis，ElasticSearch，kibana，JDK...
分类：
其他好文 时间：
2015-03-02 18:24:15
阅读次数：
331
提示:必须保证之前的ES中不存在index, 否则ES集群无法启动, 会提示red!1.下载IK字典配置文件http://download.csdn.net/detail/xxx0624/8464751然后解压该文件(可以得到一个ik文件夹)并把它放到ES的config文件夹下.2.下载 ik.ja...
分类：
其他好文 时间：
2015-03-01 17:01:53
阅读次数：
155
原英文文档:http://www.elasticsearch.org/guide/en/elasticsearch/client/java-api/index.html(各个版本的api)Search部分:查询有两种方法:query Java API和filter Java API首先看一个例子:i...
分类：
编程语言 时间：
2015-02-28 22:55:39
阅读次数：
232
仅需要jdk，下载解压即可，最好修改下elasticsearch.ymlcluster.namenode.namees有非常丰富的插件，建议安装下面两个bigdesk资源监控和集群管理插件bin/plugin -install lukas-vlcek/bigdeskhttp://127.0.0.1:...
分类：
其他好文 时间：
2015-02-28 16:15:27
阅读次数：
162
MOQL除提供从MOQL语法到Oracle、SQL Server、DB2、MySQL、PostgreSQL等SQL方言的语法转换器外，目前还支持了到ElasticSearch语法的转换。转换器的类名字为org.moql.sql.es.ElasticSearchTranslator。由于MOQL是SQL Like的，所以这个转换器可以完成从SQL语法到ElasticSearch查询语法的转换。由于E...
分类：
其他好文 时间：
2015-02-27 10:09:05
阅读次数：
745
logstash通过rsyslog对nginx的日志收集和分析http://bbotte.blog.51cto.com/6205307/1613571logstash&elasticsearch&kibana的安装和配置http://bbotte.blog.51cto.com/6205307/1614453这一篇文章里面是以nginx打补丁的方式实现rsyslog把nginx的日志同步到logstash做分..
分类：
其他好文 时间：
2015-02-26 18:44:35
阅读次数：
264
查看文档http://www.elasticsearch.com/guide/en/elasticsearch/guide/current/index.html
分类：
其他好文 时间：
2015-02-16 22:17:36
阅读次数：
147
logstash + elasticsearch + Kibana+Redis+Syslog-ng ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。支持通过HTTP使...
分类：
其他好文 时间：
2015-02-13 08:07:25
阅读次数：
2613
