Elasticsearch 查询清理和安全

如何解决Elasticsearch 查询清理和安全

我有一个托管在 Elasticsearch 中的数据集，我想将其公开给我的最终用户进行搜索。基本上，我希望在我的应用程序中有一个搜索框，让用户可以编写查询，然后我可以在 Elasticsearch 集群上运行这些查询。

Elasticsearch 建议在我们处理不可信的用户输入时使用 simple query string。这不是最佳选择，因为我想保留默认 Elasticsearch 查询可以处理的基于属性的搜索。

索引文档示例：

{
    "account_id": "1357983","first_name": "godzilla","age": 36"
}

我想为我的最终用户支持如下查询：

# This is not possible with Simple Query String as far as I understand
first_name:"godzilla" AND age:36

我了解安全性和性能是不在集群上直接运行用户输入查询的两个主要原因。

问题：

1. 我可以采取哪些步骤来保护集群免受恶意（？）查询？
2. 在 Elasticsearch 上运行之前，是否可以对用户输入的查询运行某种清理步骤？
3. 除了性能问题之外，是否存在任何安全隐患？

我已经在做的事情：

1. 搜索结果绝不会直接返回给用户。搜索仅用于识别具有关联唯一 ID 的文档。然后使用这些 ID 在 RDBMS 系统中查找实际记录，然后返回给用户。只有那些实际属于用户的记录才​​会返回给最终用户。
2. 每个查询都有一个明确的超时设置为 5 秒。
3. 每个查询都将 size 属性配置为 20，以便只返回前 20 条匹配的记录（这对于我的用例来说已经足够了）。
4. expand_wildcards 设置为 false
5. （我还没有尝试过的幼稚方法） - 在运行查询之前从查询中去除所有通配符表达式（* 和 ?）。如果使用这些术语，则向用户显示错误消息。我目前只对支持完全匹配感兴趣。
6. 有没有办法禁用正则表达式、模糊性和通配符，以便仅返回完全匹配的结果，从而在运行 /.*/ 等查询时不会影响性能？
7. 禁用昂贵的查询 as defined here

除了上面提到的几点，从安全和性能的角度，我还能做些什么来保护 ES 集群？