我在网络配置文件和解析文件中设置了名称服务器，但系统仍在使用根 dns 来使用根服务器进行查找。可以在解析文件中进行搜索将查找发送到 Windows 域控制器并使用根 dns 服务器吗？
systemctl status lighttpd
● lighttpd.service - Lightning Fast Webserver With Light System Requirements
Loaded: loaded (/usr/lib/systemd/system/lighttpd.service; enabled; vendor preset: disabled)
Active: failed (Result: exit-code) since Thu 2020-09-24 15:56:39 EDT; 2s ago
Process: 6152 ExecStart=/usr/sbin/lighttpd -D -f /etc/lighttpd/lighttpd.conf (code=exited, status=255)
Main PID: 6152 (code=exited, status=255)
Sep 24 15:56:39 js.dc.localsystemd[1]: Started Lightning Fast Webserver With Light System Requirements.
Sep 24 15:56:39 js.dc.locallighttpd[6152]: 2020-09-24 15:56:39: (server.c.752) opening errorlog '/var/log/lighttpd/error.log' failed: Permission denied
Sep 24 15:56:39 js.dc.locallighttpd[6152]: 2020-09-24 15:56:39: (server.c.1485) Opening errorlog failed. Going down.
Sep 24 15:56:39 js.dc.localsystemd[1]: lighttpd.service: Main process exited, code=exited, status=255/n/a
Sep 24 15:56:39 js.dc.localsystemd[1]: lighttpd.service: Failed with result 'exit-code'.
dir权限如下：
]# ls -la /var/log/lighttpd/
total 4
drw-rw-rw- 2 lighttpd lighttpd 41 Sep 24 15:54 .
drwxr-xr-x. 8 root root 4096 Sep 24 14:49 ..
-rw-rw-rw- 1 lighttpd lighttpd 0 Sep 24 15:00 access.log
-rw-rw-rw- 1 lighttpd lighttpd 0 Sep 24 15:54 error.log
我已经删除并重新创建了该文件。没有启用selinux。不知道还有什么可以尝试的。
试图确定为什么 OpenVPN 会降低 1mbps。服务器有一个专用的 1gbps 连接，所以我确信服务器不会成为瓶颈。我刚开始玩 tls-crypt 并且很好奇是否尝试这样做以使流量看起来像 HTTPS/TLS 是问题所在。
我将所有加密减少到最低限度，看看这是否是问题所在。
客户：
client
proto tcp-client
remote IP 443
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_ICbcwWyFekPWtXQk name
auth SHA256
auth-nocache
cipher AES-128-CBC
tls-client
compress lz4
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
setenv opt block-outside-dns
verb 3
<ca>
</ca>
<cert>
</cert>
<key>
</key>
key-direction 1
<tls-crypt>
</tls-crypt>
服务器：
port 443
proto tcp
dev tun
user nobody
group nobody
persist-key
persist-tun
keepalive 10 120
topology subnet
compress lz4-v2
push "compress lz4-v2"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 8.8.8.8"
push "redirect-gateway def1 bypass-dhcp"
crl-verify crl.pem
ca ca.crt
cert server_ICbcwWyFekPWtXQk.crt
key server_ICbcwWyFekPWtXQk.key
tls-crypt tls-auth.key 0
dh dh.pem
auth SHA256
cipher AES-128-CBC
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 3
我正在阅读和 tls-crypt 并且很好奇这会增加安全性并减少握手期间密钥被泄露的机会，并且它会提供比 tls-auth 更好的安全性吗？
也许有人可以更好地解释 tls-auth 和 tls-crypt 以及它们如何提高安全性？
我当前的客户文件：
client
tls-client
dev tun
proto udp
remote 1.2.3.4 9999
<ca>
</ca>
<cert>
</cert>
<key>
</key>
pull
auth-nocache
cipher AES-256-CBC
keysize 256
compress lz4-v2
reneg-sec 36000
keepalive 30 120
这就是我的 Office365 设置中的内容。
当我发送到 GMAIL 地址时，我正在查看标题，我看到它来自 Office365，但没有像它来自 ProofPoint 那样，我也没有看到从 SalesForce 发送的电子邮件被记录在 ProofPoints 日志中。
我做错了什么？
在 REF 中使用 Office 共享网络驱动器并禁用删除权限导致无法保存
我们有几家企业现在正在推动超过 30 多名员工，其中许多员工来来去去。在某些情况下，他们会删除文件，我们被迫恢复文件和整个共享驱动器。
大型组织如何处理文件管理并防止文件被员工删除？
我有一个所有员工都分配到的组。我以相同的方式设置了 CREATOR 用户。他们拥有所有 RW 权限，但没有删除权限。
一切都按预期工作，但是，Office 相关产品无法保存。他们抛出一个权限错误。我的理论是 Office 尝试删除该文件，然后将其临时/当前保存的文件重命名/复制为新文件。
任何人都可以解决此问题或链接吗？
这是 Office 2016。我读到有人在 Office 2013 中遇到过这个问题，我尝试应用修复程序，但没有成功。
此外，我尝试使用具有删除权限的用户运行 Office，并且没有任何问题。
PS C:\Users\administrator.INTERNAL> dism /export-image /sourceimagefile:F:\sources\install.swm /swmfile:F:\sources\install*.swm /sourceindex:1 /destinationimagefile:C:\Users\administrator.INTERNAL\Desktop\install.wim
我可以成功地将图像拉出，使其为 .wim 格式，但是如何将所有其他源索引添加到同一个 .wim 文件中？
由于硬件故障，尝试暂时将 VM 从服务器迁移到另一台 Hyper-V 服务器，但我不断收到此消息。我在事件查看器中看不到任何内容，并且我检查了 CPU 选项以移动 VM。
主机是 2016 机器，而我要移动到的另一台机器是 2012r2。这可能是问题吗？
因问题而更新：2012r2 机器运行 v5 虚拟机，2016 机器运行 v8 虚拟机。
我有一些地方正在运行 pfSense 路由器。我试图使用 softflowd 向 NFSen 发送数据，认为如果它来自 LAN 接口，它可能会显示每个 IP 的带宽，至少我被引导相信这一点。
是否有其他方法可以监控 DHCP 客户端的黑白使用情况？我将 LibreNMS 用于服务器和网络设备，但您只能在每个接口上看到使用情况，如果该接口上有多个客户端，这将无济于事。
虽然 pfsense 确实有一个基本的方法来监控进出。我想有更多细节的东西，这样我就可以更有害地看到正在发生的事情。
如果有办法在某些方面进行监控，我考虑过可能设置一个虚拟化的 BSD 或 Linux 机器来传递流量。
除了防火墙级别的 IP 白名单之外，是否有可能只允许特定授权人员联系和使用位于公共 IP 上的 DNS 服务器？
如果我正确理解 OSI 模型，如果我没记错的话，你不能使用 MAC 地址。
像 OpenDNS 这样的地方有一个基于订阅的模型，所以我假设有一种可能的方式可以控制谁可以访问你的 DNS 服务器？
目标：这个想法是为具有自定义记录的特定企业/客户设置 DNS 服务器，但也不想让任何人都能够使用 DNS 服务器。
尝试安装 Chef 时，我不断收到以下信息：
[root@COMMAND ~]# chef-server-ctl org-create chef "Chef Software, Inc." -f /tmp/chef.key
ERROR: Specified config file /etc/opscode/pivotal.rb does not exist!
我正在遵循本指南：
https://docs.chef.io/install_dk.html
尝试设置 Chef 服务器时我哪里出错了？我已经搜索并尝试了提到的重新配置和其他选项。
这是一个 CentOS 7 机器虚拟机，在 proxmox 中作为容器运行，具有 512MB RAM，如果这意味着什么的话。
正如人们所说，我已经安装了 12.03 版，它适用于 Chef Server 和最新版本，但是在尝试按指南设置 Chef Server 时，我一直得到相同的结果。
编辑：多次重建 VM 并将 RAM 设置为 2GB，结果相同。
设置中央 Chef 服务器以向其他服务器发送管理命令总是这么难吗？
我们有一些与政府合同合作的客户，他们的一些要求是能够审计帐户并查看他们基于 IP 的登录位置。
有没有办法做到这一点？
我正在通过 powershell 尝试以下操作，但我不确定这是否是可行的方法。
Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditEnabled $true
并用于查看：
Get-Mailbox -ResultSize Unlimited -Filter {RecipientTypeDetails -eq "UserMailbox"} | Set-Mailbox -AuditOwner MailboxLogin
我是否以正确的方式查看带有时间戳的 IP 以及他们何时登录以及使用哪些设备？
我正在按照步骤设置机器进行虚拟化，然后遇到了以下问题。
安装后重新启动时，它希望启动到 3.x 内核，我猜 QEMU 需要它，因为那是 RPM 安装的内核。
我在启动时得到什么：
blkid
/dev/nvme1n1: PTTYPE="gpt"
/dev/nvme1n1p1: LABEL="EFI_SYSPART" UUID="3362-BDF8" TYPE="vfat" PARTLABEL="primary" PARTUUID="ff3fe520-fa6d-4958-8a79-76317a9370c0"
/dev/nvme1n1p2: UUID="f8fc353e-e8d6-5290-a4d2-adc226fd5302" TYPE="linux_raid_member" PARTLABEL="primary" PARTUUID="c802a898-abdc-4530-b1e3-c809e1f8e482"
/dev/nvme1n1p3: UUID="986f7ff9-d263-f2f7-a4d2-adc226fd5302" TYPE="linux_raid_member" PARTLABEL="primary" PARTUUID="974d4361-10f3-4d91-8980-ceab78efb29a"
/dev/nvme1n1p4: LABEL="swap-nvme1n1p4" UUID="a536ddcf-1637-4140-9c90-2cffc8fced00" TYPE="swap" PARTLABEL="primary" PARTUUID="ddefa7c0-91c8-432c-a5be-ad3e11535162"
/dev/md3: LABEL="/home" UUID="d6375286-a869-41fb-b667-4937e2ba74fc" TYPE="ext4"
/dev/md2: LABEL="/" UUID="15819e95-ab11-4463-9e6f-8b408b460700" TYPE="ext4"
/dev/nvme0n1: PTTYPE="gpt"
/dev/nvme0n1p1: LABEL="EFI_SYSPART" UUID="32C3-5E9E" TYPE="vfat" PARTLABEL="primary" PARTUUID="5d8775f4-ba9f-4372-9520-ec1dc18a2036"
/dev/nvme0n1p2: UUID="f8fc353e-e8d6-5290-a4d2-adc226fd5302" TYPE="linux_raid_member" PARTLABEL="primary" PARTUUID="ae5e1127-cf8d-4d6b-94f6-2500d929d520"
/dev/nvme0n1p3: UUID="986f7ff9-d263-f2f7-a4d2-adc226fd5302" TYPE="linux_raid_member" PARTLABEL="primary" PARTUUID="a785ccf1-ce77-4361-ad0a-769ef6be4c65"
/dev/nvme0n1p4: LABEL="swap-nvme0n1p4" UUID="b091c71e-ea3f-4a64-b13c-d934344a23fa" TYPE="swap" PARTLABEL="primary" PARTUUID="1b8704a2-7339-41fa-a6ac-67da0cd8c496"
和
cat /etc/fstab
# <file system> <mount point> <type> <options> <dump> <pass>
/dev/md2 / ext4 errors=remount-ro 0 1
/dev/md3 /home ext4 defaults 1 2
/dev/nvme0n1p4 swap swap defaults 0 0
proc /proc proc defaults 0 0
sysfs /sys sysfs defaults 0 0
/dev/nvme0n1p1 /boot/efi vfat defaults 0 0
tmpfs /dev/shm tmpfs defaults 0 0
devpts /dev/pts devpts defaults 0 0
将在此内核上启动找到：
4.4.30-mod-std-ipv6-64 #9 SMP Tue Nov 1 17:58:26 CET 2016 x86_64 x86_64 x86_64 GNU/Linux
但是当我尝试启动到这个内核时，我不断收到错误，如上所示。
CentOS Linux (3.10.0-514.16.1.el7.x86_64) 7 (Core)
我在 Windows 7 上有一台客户端计算机，完全重新安装了 Office、Windows 更新和扫描/清除。
当我向 Outlook 添加一个以上的电子邮件帐户时，关闭 Outlook 并打开它，然后再次关闭它，它就再也不会恢复了。
它将继续抛出以下错误：
cannot start microsoft outlook 2016. cannot open the outlook window. the set of folders...
我一直在谷歌前 5 页上的每个列表中，需要有关如何解决此问题的想法。
电子邮件帐户是基于 Exchange 的。
那一刻，我删除了除原始帐户之外的所有帐户，它将重新启动。
期待在几个 FreeBSD 防火墙上部署 IDS/IPS，我很好奇 snort 和 suricata 之间的区别。我知道 Suricata 是多线程的，但就规则处理和其他它们的工作方式而言，有什么真正的区别应该让我选择另一个吗？
我有一个运行 32GB 内存的 pfsense 盒子。我启用了 /var 和其他目录在 RAM 中，因为它有这么多空间并且想要提高性能。
你如何改变和增加 /var 在 RAM 中的大小？
我查看了设置，但没有看到更改大小的选项。
从 SSH 看起来不错：
[root@FREENAS1] ~# ping SERVER1
PING SERVER1.local.domain.com (192.168.2.2): 56 data bytes
64 bytes from 192.168.2.2: icmp_seq=0 ttl=128 time=0.265 ms
64 bytes from 192.168.2.2: icmp_seq=1 ttl=128 time=0.365 ms
^C
--- SERVER1.local.domain.com ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.265/0.315/0.365/0.050 ms
[root@FREENAS1] ~# sqlite3 /data/freenas-v1.db "update directoryservice_activedirectory set ad_enable=1;"
[root@FREENAS1] ~# echo $?
0
[root@FREENAS1] ~# service ix-kerberos start
[root@FREENAS1] ~# service ix-nsswitch start
[root@FREENAS1] ~# service ix-kinit start
[root@FREENAS1] ~# service ix-kinit status
[root@FREENAS1] ~# echo $?
0
[root@FREENAS1] ~# klist
Credentials cache: FILE:/tmp/krb5cc_0
Principal: [email protected]
Issued Expires Principal
Jan 8 15:02:48 2017 Jan 9 01:02:48 2017 krbtgt/[email protected]
[root@FREENAS1] ~# python /usr/local/www/freenasUI/middleware/notifier.py start cifs
True
[root@FREENAS1] ~# service ix-activedirectory start
Using short domain name -- INTERNAL
Joined 'FREENAS1' to dns domain 'local.domain.com'
[root@FREENAS1] ~# service ix-activedirectory status
[root@FREENAS1] ~# echo $?
0
[root@FREENAS1] ~# python /usr/local/www/freenasUI/middleware/notifier.py restart cifs
True
[root@FREENAS1] ~# service ix-pam start
[root@FREENAS1] ~# service ix-cache start &
[1] 75602
[root@FREENAS1] ~#
但是，当我尝试在共享选项卡下找到用户/Windows 身份验证选项或 CIFS 时，就像我在指南中看到的那样，我什么也没看到。
我是否遗漏了有关如何将域用户添加到 SMB/NFS/CIFS 共享的内容？
版本：
FreeBSD 10.3-STABLE (FreeNAS.amd64) #0 r295946+47645f1(9.10.2-STABLE): Mon Dec 1 9 08:30:01 UTC 2016
编辑：我还打开了似乎也没有效果的 Active Directory 服务。
我尝试使用的机器不是加入域的（不会加入），并且希望能够使用 PowerShell 脚本远程重启 VM（pfSense）。
我在尝试测试与服务器的连接时不断收到此错误。
PS C:\WINDOWS\system32> Get-VM –computername 'LAB1' | Where { $_.State –eq 'Running' }
Get-VM : The operation on computer 'LAB1' failed: The WinRM client cannot process the request. If the authentication scheme is different from Kerberos, or if the client computer is not joined to a domain, then HTTPS transport must be used or
the destination machine must be added to the TrustedHosts configuration setting. Use winrm.cmd to configure TrustedHosts. Note that computers in the TrustedHosts list might not be authenticated. You can get more information about that by
running the following command: winrm help config.
我试过这个：
winrm set winrm/config/client '@{TrustedHosts="DESKTOP-K2GD11M"}'
Enable-PSRemoting -Force
但仍然得到错误。
我也检查get-item wsman:\localhost\Client\TrustedHosts并添加了主机名或计算机名。
我正在设置 Graylog，但出现以下错误：
Loading field information failed with status: cannot GET http://192.168.2.108:12900/system/fields (500)
我在这个页面上： http ://docs.graylog.org/en/2.1/pages/getting_started/check_messages.html
我没有看到直方图或搜索结果。但是，我从 rsyslog 收到来自许多 linux 服务器流式传输到该流的消息。
这是我的尾巴：
tailf /var/log/graylog-server/server.log
2016-10-04T22:43:24.753-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:43:54.755-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:44:24.757-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:44:54.759-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:45:24.762-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:45:54.764-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:46:24.767-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:46:47.865-04:00 INFO [IndexRetentionThread] Elasticsearch cluster not available, skipping index retention checks.
2016-10-04T22:46:54.770-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:47:24.772-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:47:54.774-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:48:24.777-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:48:54.779-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:48:58.490-04:00 ERROR [AnyExceptionClassMapper] Unhandled exception in REST resource
org.elasticsearch.cluster.block.ClusterBlockException: blocked by: [SERVICE_UNAVAILABLE/1/state not recovered / initialized];
at org.elasticsearch.cluster.block.ClusterBlocks.globalBlockedException(ClusterBlocks.java:158) ~[graylog.jar:?]
at org.elasticsearch.cluster.block.ClusterBlocks.globalBlockedRaiseException(ClusterBlocks.java:144) ~[graylog.jar:?]
at org.elasticsearch.action.search.AbstractSearchAsyncAction.<init>(AbstractSearchAsyncAction.java:94) ~[graylog.jar:?]
at org.elasticsearch.action.search.SearchQueryThenFetchAsyncAction.<init>(SearchQueryThenFetchAsyncAction.java:53) ~[graylog.jar:?]
at org.elasticsearch.action.search.TransportSearchAction.doExecute(TransportSearchAction.java:93) ~[graylog.jar:?]
at org.elasticsearch.action.search.TransportSearchAction.doExecute(TransportSearchAction.java:47) ~[graylog.jar:?]
at org.elasticsearch.action.support.TransportAction.doExecute(TransportAction.java:149) ~[graylog.jar:?]
at org.elasticsearch.action.support.TransportAction.execute(TransportAction.java:137) ~[graylog.jar:?]
at org.elasticsearch.action.support.TransportAction.execute(TransportAction.java:85) ~[graylog.jar:?]
at org.elasticsearch.client.node.NodeClient.doExecute(NodeClient.java:58) ~[graylog.jar:?]
at org.elasticsearch.client.support.AbstractClient.execute(AbstractClient.java:359) ~[graylog.jar:?]
at org.elasticsearch.client.FilterClient.doExecute(FilterClient.java:52) ~[graylog.jar:?]
at org.graylog2.indexer.elasticsearch.GlobalTimeoutClient.doExecute(GlobalTimeoutClient.java:58) ~[graylog.jar:?]
at org.elasticsearch.client.support.AbstractClient.execute(AbstractClient.java:359) ~[graylog.jar:?]
at org.elasticsearch.client.support.AbstractClient.execute(AbstractClient.java:348) ~[graylog.jar:?]
at org.elasticsearch.client.support.AbstractClient.search(AbstractClient.java:577) ~[graylog.jar:?]
at org.graylog2.indexer.elasticsearch.GlobalTimeoutClient.search(GlobalTimeoutClient.java:64) ~[graylog.jar:?]
at org.graylog2.indexer.searches.Searches.search(Searches.java:244) ~[graylog.jar:?]
at org.graylog2.rest.resources.search.RelativeSearchResource.searchRelative(RelativeSearchResource.java:113) ~[graylog.jar:?]
at sun.reflect.GeneratedMethodAccessor190.invoke(Unknown Source) ~[?:?]
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) ~[?:1.8.0_102]
at java.lang.reflect.Method.invoke(Method.java:498) ~[?:1.8.0_102]
at org.glassfish.jersey.server.model.internal.ResourceMethodInvocationHandlerFactory$1.invoke(ResourceMethodInvocationHandlerFactory.java:81) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.internal.AbstractJavaResourceMethodDispatcher$1.run(AbstractJavaResourceMethodDispatcher.java:144) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.internal.AbstractJavaResourceMethodDispatcher.invoke(AbstractJavaResourceMethodDispatcher.java:161) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.internal.JavaResourceMethodDispatcherProvider$TypeOutInvoker.doDispatch(JavaResourceMethodDispatcherProvider.java:205) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.internal.AbstractJavaResourceMethodDispatcher.dispatch(AbstractJavaResourceMethodDispatcher.java:99) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.ResourceMethodInvoker.invoke(ResourceMethodInvoker.java:389) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.ResourceMethodInvoker.apply(ResourceMethodInvoker.java:347) ~[graylog.jar:?]
at org.glassfish.jersey.server.model.ResourceMethodInvoker.apply(ResourceMethodInvoker.java:102) ~[graylog.jar:?]
at org.glassfish.jersey.server.ServerRuntime$2.run(ServerRuntime.java:326) [graylog.jar:?]
at org.glassfish.jersey.internal.Errors$1.call(Errors.java:271) [graylog.jar:?]
at org.glassfish.jersey.internal.Errors$1.call(Errors.java:267) [graylog.jar:?]
at org.glassfish.jersey.internal.Errors.process(Errors.java:315) [graylog.jar:?]
at org.glassfish.jersey.internal.Errors.process(Errors.java:297) [graylog.jar:?]
at org.glassfish.jersey.internal.Errors.process(Errors.java:267) [graylog.jar:?]
at org.glassfish.jersey.process.internal.RequestScope.runInScope(RequestScope.java:317) [graylog.jar:?]
at org.glassfish.jersey.server.ServerRuntime.process(ServerRuntime.java:305) [graylog.jar:?]
at org.glassfish.jersey.server.ApplicationHandler.handle(ApplicationHandler.java:1154) [graylog.jar:?]
at org.glassfish.jersey.grizzly2.httpserver.GrizzlyHttpContainer.service(GrizzlyHttpContainer.java:384) [graylog.jar:?]
at org.glassfish.grizzly.http.server.HttpHandler$1.run(HttpHandler.java:224) [graylog.jar:?]
at com.codahale.metrics.InstrumentedExecutorService$InstrumentedRunnable.run(InstrumentedExecutorService.java:176) [graylog.jar:?]
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) [?:1.8.0_102]
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) [?:1.8.0_102]
at java.lang.Thread.run(Thread.java:745) [?:1.8.0_102]
2016-10-04T22:49:24.783-04:00 INFO [IndexerClusterCheckerThread] Indexer not fully initialized yet. Skipping periodic cluster check.
2016-10-04T22:49:28.481-04:00 ERROR [AnyExceptionClassMapper] Unhandled exception in REST resource
org.elasticsearch.discovery.MasterNotDiscoveredException
at org.elasticsearch.action.support.master.TransportMasterNodeAction$AsyncSingleAction$5.onTimeout(TransportMasterNodeAction.java:226) ~[graylog.jar:?]
at org.elasticsearch.cluster.ClusterStateObserver$ObserverClusterStateListener.onTimeout(ClusterStateObserver.java:236) ~[graylog.jar:?]
at org.elasticsearch.cluster.service.InternalClusterService$NotifyTimeout.run(InternalClusterService.java:804) ~[graylog.jar:?]
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) [?:1.8.0_102]
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) [?:1.8.0_102]
at java.lang.Thread.run(Thread.java:745) [?:1.8.0_102]
关于为什么我没有得到与文档相同的结果的想法？