Настройка CORS для анализа поведения

Анализ поведения отправляет события напрямую в API Elasticsearch. Это означает, что браузер отправляет запросы непосредственно в API Elasticsearch. Elasticsearch поддерживает Cross-Origin Resource Sharing (CORS), но эта функция по умолчанию отключена. Поэтому браузер заблокирует эти запросы.

Существуют два обходных пути:

Это самый простой вариант. Включите CORS в Elasticsearch, добавив следующее в ваш elasticsearch.yml файл:

http.cors.allow-origin: "*" # Only use unrestricted value for local development
# Use a specific origin value in production, like `http.cors.allow-origin: "https://<my-website-domain.example>"`
http.cors.enabled: true
http.cors.allow-credentials: true
http.cors.allow-methods: OPTIONS, POST
http.cors.allow-headers: X-Requested-With, X-Auth-Token, Content-Type, Content-Length, Authorization, Access-Control-Allow-Headers, Accept

В Elastic Cloud это можно сделать, редактируя настройки пользователя Elasticsearch.

Если вы не можете включить CORS в Elasticsearch, вы можете проксировать запрос через сервер, поддерживающий CORS. Это сложнее, но является жизнеспособным вариантом.