Проверка фильтра системных вызовов

Elasticsearch устанавливает фильтры системных вызовов различных типов в зависимости от операционной системы (например, seccomp в Linux). Эти фильтры устанавливаются для предотвращения возможности выполнения системных вызовов, связанных с созданием дочерних процессов, как средство защиты от атак с произвольным кодом на Elasticsearch. Проверка фильтра системных вызовов гарантирует, что при включенных фильтрах они были успешно установлены. Чтобы пройти проверку фильтра системных вызовов, необходимо либо исправить любые ошибки конфигурации в вашей системе, которые помешали установке фильтров системных вызовов (проверьте свои журналы), или на свой страх и риск отключить фильтры системных вызовов, установив bootstrap.system_call_filter на значение false.