Elasticsearch 动态脚本已禁用

Question

我正在尝试以下聚合查询：

aggs:{
    total:{
        sum:{
            script: "doc['comments'].value + doc['likes'].value + doc['shares'].value"
        }   
    }
}

它会抛出以下异常：

ScriptException[dynamic scripting disabled]

知道如何解决这个问题。参考：

http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/search-aggregations-metrics-sum-aggregation.html

Answer 1

默认情况下，在elasticsearch中动态脚本是禁用的，我们需要在elasticsearch.yml文件中添加以下行：

script.disable_dynamic: false

参考：http://www.elasticsearch.org/guide/en/elasticsearch/reference/1.5/modules-scripting.html#_enabling_dynamic_scripting

我们还需要确保在启用动态脚本时，elasticsearch 端口是不公开的。特别是节点用于通信的端口。 （默认为 9300） 否则存在安全漏洞，攻击者可以加入集群进行端口扫描或DDOS攻击。

更新

对于 ES 版本 1.6+

可以通过以下设置为每个脚本引擎启用基于其源的脚本，这些设置需要添加到每个节点上的 config/elasticsearch.yml 文件中。

script.inline: on
script.indexed: on

参考：https://www.elastic.co/guide/en/elasticsearch/reference/current/modules-scripting.html#enable-dynamic-scripting