ranger配置Elasticsearch存储审计日志

1. ranger从2.1.0版本开始，支持es存储审计日志。

   详见官方Ranger2.1.0发行说明新功能第一条：

   https://cwiki.apache.org/confluence/display/RANGER/Apache+Ranger+2.1.0+-+Release+Notes
   

   但网络上相关内容少之又少，在这里记录一下供大家参考。

2. ranger-admin配置es

   #Source for Audit Store. Currently solr and elasticsearch are supported.
   # * audit_store is solr
   audit_store=elasticsearch
   
   
   # * audit_solr_url Elasticsearch Host(s). E.g. 127.0.0.1
   audit_elasticsearch_urls=(设置 ESNodeServer URL 的值，并用逗号（，） 分隔)
   audit_elasticsearch_port=24100
   audit_elasticsearch_protocol=https
   audit_elasticsearch_user=(ES用户)
   audit_elasticsearch_password=(ES用户密码)
   audit_elasticsearch_index=ranger_audit
   audit_elasticsearch_bootstrap_enabled=true（如果用户禁用此功能，则用户将负责创建架构和索引）
   

   参考博客：

   https://forum.huawei.com/enterprise/en/how-to-enable-elasticsearch-service-as-a-ranger-admin-audit-store/thread/710495-893