写在前面:kestrel当前发展很快,官方文档更新也不及时,比如这个:https://opencybersecurityalliance.org/posts/kestrel-2021-07-26/,巨坑!最新版本的kestrel语法都出现解析错误,你说尴尬不。。。

我是自己看kestrel源码,并修改了kestrel的源码才搞定。

 

本文目标:kestrel对接elasticsearch,最终能够使用kestrel查询出ES的数据来。

todo 待继续