使用Elasticsearch API 查询 .security索引

可以使用以下的 Elasticsearch API 查询 .security 索引：

GET /.security/_search
{
  "query": {
    "match_all": {}
  }
}

这个查询会返回 .security 索引中的所有文档。如果你想要查询特定的文档，可以修改查询条件。例如，以下查询会返回 username 字段为 "john" 的文档：

GET /.security/_search
{
  "query": {
    "match": {
      "username": "john"
    }
  }
}

你可以根据自己的需求修改查询条件，以满足你的查询需求。

相关问题

Elasticsearch security 创建索引

要在Elasticsearch中创建安全索引，需要遵循以下步骤：

1. 启用安全特性：在Elasticsearch.yml文件中启用xpack.security.enabled特性。

2. 添加用户：使用Elasticsearch提供的API创建用户，例如：

curl -XPOST -u elastic 'http://localhost:9200/_security/user/john' -H "Content-Type: application/json" -d '
{
  "password" : "password",
  "roles" : [ "read" ]
}
'

这将创建一个名为“john”的用户，密码为“password”，并赋予它“read”角色。

3. 定义角色：使用Elasticsearch提供的API定义角色，例如：

curl -XPOST -u elastic 'http://localhost:9200/_security/role/my_role' -H "Content-Type: application/json" -d '
{
  "indices" : [
    {
      "names" : [ "my_index" ],
      "privileges" : [ "read" ]
    }
  ]
}
'

这将创建一个名为“my_role”的角色，并赋予它“read”权限。

4. 分配角色：将角色分配给用户，例如：

curl -XPOST -u elastic 'http://localhost:9200/_security/user/john/_update' -H "Content-Type: application/json" -d '
{
  "doc" : {
    "roles" : [ "my_role" ]
  }
}
'

这将将“my_role”角色分配给用户“john”。

5. 创建索引：现在可以创建一个安全索引，例如：

curl -XPUT -u john:password 'http://localhost:9200/my_index' -H "Content-Type: application/json" -d '
{
  "settings" : {
    "index" : {
      "number_of_shards" : 1,
      "number_of_replicas" : 0
    }
  },
  "mappings" : {
    "properties" : {
      "message" : { "type" : "text" }
    }
  }
}
'

这将使用用户“john”的凭据创建一个名为“my_index”的索引，并为其定义一个“message”字段。

这些步骤将创建一个安全索引，并允许用户以安全方式访问它。

elasticsearch X-pack API 接口

Elasticsearch X-pack 提供了许多 API 接口，可以用于管理集群、索引、用户和角色等，以下是一些常用的 API 接口：

1. Cluster API 接口：用于管理 Elasticsearch 集群，包括查看集群健康状况、节点信息、分片信息等。可以通过下面的 API 接口来访问：

- GET /_cluster/health：查看集群健康状况。
- GET /_nodes：查看节点信息。
- GET /_cluster/state：查看集群状态。

2. Indices API 接口：用于管理 Elasticsearch 索引，包括创建索引、删除索引、更新索引设置等。可以通过下面的 API 接口来访问：

- PUT /{index}：创建索引。
- DELETE /{index}：删除索引。
- GET /{index}/_settings：查看索引设置。

3. Security API 接口：用于管理 Elasticsearch 安全性，包括创建用户、角色、权限等。可以通过下面的 API 接口来访问：

- PUT /_security/user/{username}：创建用户。
- PUT /_security/role/{rolename}：创建角色。
- POST /_security/user/{username}/_password：修改用户密码。

4. Monitoring API 接口：用于监控 Elasticsearch 集群的性能和运行状态，包括查看集群运行指标、索引性能指标等。可以通过下面的 API 接口来访问：

- GET /_monitoring/cluster/stats：查看集群运行指标。
- GET /_monitoring/indices/{index}：查看索引性能指标。

这些 API 接口可以通过 curl 命令或者其他 HTTP 客户端工具来访问，也可以在 Kibana 中使用 Dev Tools 界面来访问。