| 服务 | Elasticsearch HTTP REST（9200；集群传输 9300） |
|---|---|
| 协议 | TCP/HTTP 或 HTTPS（xpack.security） |
| 用途 | 索引读写、集群管理与搜索 |
| 安全等级 | 仅内网 + 认证；绝无公网 |
ES 未授权访问是历史上最著名的数据泄露源之一：_cat/indices 一查全库可见，甚至支持删除索引勒索。7.x 起默认开启安全特性，旧集群必须升级或加固。
健康与索引检查
健康与索引检查
curl -s http://localhost:9200/_cluster/health?pretty
curl -s http://localhost:9200/_cat/indices?v
# 安全集群
curl -sk -u elastic:密码 https://localhost:9200/ | head -209200 公网暴露 = 数据泄露新闻：分片数、文档数、全部字段一览无余，且可被删库。