Elasticsearch动态脚本已禁用

Question

我正在尝试以下关于聚合的查询：

aggs:{
    total:{
        sum:{
            script: "doc['comments'].value + doc['likes'].value + doc['shares'].value"
        }   
    }
}

它引发以下异常：

ScriptException[动态脚本禁用]

你知道我该怎么解决这个问题吗。参考：

http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/search-aggregations-metrics-sum-aggregation.html

Answer 1

默认情况下，elasticsearch中禁用了动态脚本，我们需要在elasticsearch中添加以下行。yml文件：

<代码>脚本。禁用\u动态：false

参考：http://www.elasticsearch.org/guide/en/elasticsearch/reference/1.5/modules-scripting.html#_enabling_dynamic_scripting

此外，我们需要确保在启用动态脚本时，elasticsearch端口不是公共的。特别是节点用于通信的端口。（默认情况下为9300）否则，它具有安全漏洞，允许攻击者加入群集并进行端口扫描或进行DDOS攻击。

更新

对于ES版本1.6

可以通过需要添加到每个节点上的配置/elasticsearch.yml文件中的以下设置，为每个脚本引擎启用基于其源的脚本。

script.inline: on
script.indexed: on

参考：https://www.elastic.co/guide/en/elasticsearch/reference/current/modules-scripting.html#enable-动态脚本