1. 系统调用过滤检查

原文链接 : https://www.elastic.co/guide/en/elasticsearch/reference/current/system-call-filter-check.html

译文链接 : http://www.apache.wiki/pages/viewpage.action?pageId=9406723

贡献者 : 阿叩，ApacheCN，Apache中文网

1.1. 系统调用过滤检查

Elasticsearch安装各自各样的系统调用过滤依赖于操作系统（如：Linux上的seccomp）。如果成功安装与启用了系统调用过滤，将能够防御一些对Elasticsearch调用的攻击行为。要想通过此检查，你必须根据日志来修复任何阻止系统调用过滤的系统错误，或者通过配置bootstrap.system_call_filter为false来禁用系统调用过滤然后你自己做风控。