系统调用过滤器检查

Elasticsearch 会根据操作系统安装不同类型的系统调用过滤器（例如，Linux 上的 seccomp）。 安装这些系统调用过滤器是为了防止执行与 fork 相关的系统调用，作为防御 Elasticsearch 上任意代码执行攻击的一种机制。 系统调用过滤器检查确保如果启用了系统调用过滤器，则它们已成功安装。 要通过系统调用过滤器检查，您必须修复系统上阻止安装系统调用过滤器的任何配置错误（请检查您的日志）。