系统调用过滤器检查

Elasticsearch 根据操作系统安装不同类型的系统调用过滤器（例如，Linux 上的 seccomp）。安装这些系统调用过滤器是为了防止执行与 fork 相关的系统调用，以此作为防御机制，防止对 Elasticsearch 进行任意代码执行攻击。系统调用过滤器检查确保如果启用了系统调用过滤器，则已成功安装它们。要通过系统调用过滤器检查，您必须修复系统上阻止安装系统调用过滤器的任何配置错误（检查您的日志）。