Elasticsearch 8.4连接出现RESETCONNECTION错误，求协助排查

你的PHP配置代码如下：

defined('ES_SERVER_HOST')
|| define('ES_SERVER_HOST', 'localhost');

defined('ES_SERVER_PORT')
|| define('ES_SERVER_PORT', 9200);

defined('ES_SERVER_INDEX')
|| define('ES_SERVER_INDEX', 'activities');

defined('ES_SERVER_URL')
|| define('ES_SERVER_URL', ES_SERVER_HOST.":".ES_SERVER_PORT."/".ES_SERVER_INDEX);

遇到的报错：

Unknown error
RESETCONNECTION

以下是具体排查方向：

• 确认Elasticsearch服务状态
  先执行curl http://localhost:9200（若未修改默认安全配置，可能需要用curl -u elastic:你的密码 https://localhost:9200 --insecure），检查是否能返回ES节点的JSON响应。如果无响应，先确保ES服务正常启动。

• 适配ES 8.x的HTTPS默认配置
  Elasticsearch 8.x默认启用HTTPS加密，9200端口默认是HTTPS协议，而非HTTP。你的配置直接拼接的是http风格的URL，会导致连接异常。

  • 临时排查可修改elasticsearch.yml，设置xpack.security.enabled: false，重启ES后再测试连接（生产环境请勿关闭安全配置）。
  • 生产环境需使用https://开头的URL，并配置证书验证（比如使用ES安装时生成的http_ca.crt证书）。

• 检查目标索引是否存在
  执行curl https://localhost:9200/_cat/indices?v -u elastic:你的密码 --insecure，查看activities索引是否已创建。若索引不存在，先创建索引再尝试连接。

• 修正PHP客户端的连接逻辑
  若使用官方elasticsearch-php库，8.x版本需要明确配置认证与加密相关参数，仅靠拼接URL无法满足安全要求。示例配置：

  use Elastic\Elasticsearch\ClientBuilder;
  
  $client = ClientBuilder::create()
      ->setHosts(['https://localhost:9200'])
      ->setBasicAuthentication('elastic', '你的ES初始密码')
      ->setCABundle('/path/to/http_ca.crt') // 替换为你的证书路径
      ->build();
  

• 排查端口与防火墙问题

  • 用lsof -i :9200（Linux/Mac）或netstat -ano | findstr :9200（Windows）检查9200端口是否被其他进程占用。
  • 确认本地防火墙未拦截9200端口的入站/出站请求。

内容的提问来源于stack exchange，提问作者Ankit Raj