版本: 6.8-7.15
简而言之,当用户尝试在启用文档级安全的情况下对搜索请求进行性能分析时,就会出现此错误。文档级安全限制了对索引中某些文档的访问,而对此类请求进行性能分析可能会导致安全问题。
要解决此问题,您可以禁用搜索请求的性能分析功能,或者在不需要时禁用文档级安全。但请注意,禁用文档级安全可能会将敏感数据暴露给未经授权的用户。在进行更改之前,务必考虑安全影响。
日志上下文 #
日志 “A search request cannot be profiled if document level security” 的类名是 SearchRequestInterceptor.java。我们从Elasticsearch源代码中提取了以下内容,供那些寻求深入了解上下文的人参考:
if (indexAccessControlByIndex.values().stream().anyMatch(iac -> iac.getDocumentPermissions().hasDocumentLevelPermissions())) {
if (source != null && source.suggest() != null) {
listener.onFailure(new ElasticsearchSecurityException("Suggest isn't supported if document level security is enabled";
RestStatus.BAD_REQUEST));
} else if (source != null && source.profile()) {
listener.onFailure(new ElasticsearchSecurityException("A search request cannot be profiled if document level security " +
"is enabled"; RestStatus.BAD_REQUEST));
} else {
listener.onResponse(null);
}
} else {





