FAQ-安全中心-数据审计日志及风险事件记录内无数据记录

问题描述/异常栈
安全中心—数据审计日志及风险事件记录内没有数据
数据审计日志：
FAQ-安全中心-数据审计日志及风险事件记录内无数据记录 - 图1
风险事件记录：
FAQ-安全中心-数据审计日志及风险事件记录内无数据记录 - 图2
发现版本
EasyAccess 4.1.8
解决方案
1、检查当前索引是否为只读：
 
curl -XGET  --user elastic:Elasticsearch@1024.com'http://8.8.8.8:9601/meta_tag_index_v2/_settings'<br>
FAQ-安全中心-数据审计日志及风险事件记录内无数据记录 - 图3
 2、修改索引为非只读：
 
curl -XPUT  --user elastic:Elasticsearch@1024.com 'http://8.8.8.8:9601/meta_tag_index_v2/_settings' -H 'Content-Type: application/json' -d '{"index.blocks.read_only_allow_delete":null}'<br>
问题原因
安全中心数据审计日志及风险事件记录的数据是存储在es内的，只读账号无权限向里面写数据

作者：曹俊