システムコールフィルターチェック

Elasticsearchは、オペレーティングシステムに応じてさまざまな種類のシステムコールフィルターをインストールします（例：Linuxのseccomp）。これらのシステムコールフィルターは、Elasticsearchに対する任意のコード実行攻撃に対する防御メカニズムとして、フォークに関連するシステムコールを実行する能力を防ぐためにインストールされます。システムコールフィルターチェックは、システムコールフィルターが有効になっている場合、それらが正常にインストールされたことを確認します。システムコールフィルターチェックに合格するには、システムコールフィルターのインストールを妨げた構成エラーを修正する必要があります（ログを確認してください）。