Logstash 和 Elasticsearch：添加了不需要的索引

Question

我已经有一段时间没有处理我的 Elasticsearch + Kibana 项目了，但是当我现在继续我的 elasticsearch-head 前端时，我注意到添加了多个索引（下图）

如果我向右滚动，我会看到我的 Logstash 相关文件，例如 logstash-2015.06.26。所以除了这些元素出现之外，一切似乎都很正常（它们也很多）

肯定是我做错了什么才会发生这种情况，好像 Logstash 正在解析不需要的目录中的所有文件。我在 input 或 filter 文件中找不到任何异常。

关于如何解决这个问题有什么想法吗？

谢谢。

Answer 1

您已被漏洞扫描器扫描。由于您的集群没有安全措施，漏洞扫描器试图对您端口 9200 上的某些 URL 执行 POST，这导致创建索引。