Elasticsearch версия 8.9.2

Высокая нагрузка на память из-за изменения настроек JVM GC

Эта версия Elasticsearch поставляется с JDK 20. В JDK 20 защитный GC по умолчанию отключён. Это может привести к увеличению нагрузки на память и большему количеству CircuitBreakerExceptions при получении больших документов при некоторых нагрузках. (проблема: #99592)

Если это изменение повлияет на ваше использование Elasticsearch, рассмотрите возможность повторного включения предыдущего поведения, добавив аргументы JVM -XX:+UnlockDiagnosticVMOptions -XX:+G1UsePreventiveGC (справка: Примечания к выпуску JDK 20). Важно отметить, что это временное решение и работает только с JDK 20, которое поставляется с Elasticsearch до версии 8.10.2 включительно. Более поздние версии поставляются с JDK 21+, где эта настройка была удалена. Указание этих аргументов JVM предотвратит запуск JVM (и, следовательно, узлов Elasticsearch).

Elasticsearch обычно отфильтровывает конфиденциальную информацию и учётные данные перед записью в журнал аудита. Было установлено, что этот фильтр не применялся, когда запросы к Elasticsearch используют определённые устаревшие _xpack/security URI для API. В результате этой уязвимости конфиденциальная информация, такая как пароли и токены, может быть отображена в открытом виде в журналах аудита Elasticsearch. Обратите внимание, что журнал аудита отключён по умолчанию и должен быть явно включён. Даже если журнал аудита включён, тела запросов, которые могут содержать конфиденциальную информацию, не записываются в журнал аудита, если не настроены явно.

Проблема решена в Elasticsearch 8.9.2.

Для получения дополнительной информации см. наше соответствующее сообщение о безопасности.