elasticsearch 7，2024年最新软件测试高级面试

于 2024-04-15 04:01:40 发布
阅读量933 收藏 25
点赞数 22
分类专栏： 2024年程序员学习 文章标签： elasticsearch 面试 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84248479/article/details/137761532
版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）
img

正文

画外音：加上“-u
elastic”是因为只有elastic用户有管理用户权限，另外，请求参数后面可以带上?pretty，这样返回的格式会好看一点儿

修改密码

curl -X POST -u elastic “localhost:9200/_xpack/security/user/test/_password” -H ‘Content-Type: application/json’ -d’
{
“password” : “your passwd”
}
’

修改username为test的密码，注意test是username不是fullname

禁用/启动/删除用户

curl -X PUT -u elastic “localhost:9200/_xpack/security/user/test/_disable”
curl -X PUT -u elastic “localhost:9200/_xpack/security/user/test/_enable”
curl -X DELETE -u elastic “localhost:9200/_xpack/security/user/test”

创建beats_admin1的roles，该用户组对filebeat有all权限，对.kibana有manage，read，index权限

curl -X POST -u elastic ‘localhost:9200/_xpack/security/role/beats_admin1’ -H ‘Content-Type: application/json’ -d ‘{
“indices” : [
{
“names” : [ “filebeat*” ],
“privileges” : [ “all” ]
},
{
“names” : [ “.kibana*” ],
“privileges” : [ “manage”, “read”, “index” ]
}
]
}’

安全API:https://www.elastic.co/guide/en/elasticsearch/reference/current/security-api.html

2. ElasticSearchHead

当你再次打开浏览器ElasticSearchHead插件的时候，会提示你输入密码
在这里插入图片描述

3. kibana再次打开kibana的时候会提示你输入密码

在这里插入图片描述
菜单栏功能会增加monitor等，可以查看集群状态，节点状态的监控信息，如
在这里插入图片描述
在这里插入图片描述

启用了X-Pack安全性之后，如果你加载一个Kibana指示板，该指示板访问你没有权限查看的索引中的数据，那么你将得到一个索引不存在的错误。X-Pack安全性目前还没有提供一种方法来控制哪些用户可以加载哪些仪表板。

4.基于角色的权限控制

该功能的入口在 Management -> Users/Roles。Users 可以方便的管理用户并且对其赋予角色，角色和权限挂钩。Roles 可以方便的管理角色，对其进行赋权。Role 是 Permission 的集合，Permission 是 Privilege 的集合，下面来说说权限：

集群权限(Cluster Privilege)；
Run As Privileges：可以使得新建角色拥有所选用户集的权限；
索引权限(Index Privilege)：
Indices：指定在哪些索引上赋权；
Privileges：指定赋予哪些权限；
Granted Documents Query(可选)：指定在哪些 Query 上赋权；
Granted Fields(可选)：指定在哪些 fields 上赋权；
只将单个索引的权限放开给某些用户

创建role
在这里插入图片描述
授予role的elasticsearch权限
在这里插入图片描述
授予role的kibana权限
在这里插入图片描述

5.x-pack权限介绍

内置账号
在这里插入图片描述
Security-Roles权限

role 释义释义
ingest_admin授予访问权限以管理所有索引模板和所有摄取管道配置。这个角色不能提供创建索引的能力; 这些特权必须在一个单独的角色中定义
ibana_dashboard_only_user授予对Kibana仪表板的访问权限以及对.kibana索引的只读权限。 这个角色无法访问Kibana中的编辑工具
kibana_system授予Kibana系统用户读取和写入Kibana索引所需的访问权限，管理索引模板并检查Elasticsearch集群的可用性。 此角色授予对.monitoring- 索引的读取访问权限以及对.reporting- 索引的读取和写入访问权限。
kibana_user授予Kibana用户所需的最低权限。 此角色授予访问集群的Kibana索引和授予监视权限。
logstash_admin授予访问用于管理配置的.logstash *索引的权限。
logstash_system授予Logstash系统用户所需的访问权限，以将系统级别的数据（如监视）发送给Elasticsearch。不应将此角色分配给用户，因为授予的权限可能会在不同版本之间发生变化。此角色不提供对logstash索引的访问权限，不适合在Logstash管道中使用。
machine_learning_admin授予manage_ml群集权限并读取.ml- *索引的访问权限
machine_learning_user授予查看X-Pack机器学习配置，状态和结果所需的最低权限。此角色授予monitor_ml集群特权，并可以读取.ml-notifications和.ml-anomalies *索引，以存储机器学习结果
monitoring_user授予除使用Kibana所需的X-Pack监视用户以外的任何用户所需的最低权限。 这个角色允许访问监控指标。 监控用户也应该分配kibana_user角色
remote_monitoring_agent授予远程监视代理程序将数据写入此群集所需的最低权限
reporting_user授予使用Kibana所需的X-Pack报告用户所需的特定权限。 这个角色允许访问报告指数。 还应该为报告用户分配kibana_user角色和一个授予他们访问将用于生成报告的数据的角色。 superuser #授予对群集的完全访问权限，包括所有索引和数据。 具有超级用户角色的用户还可以管理用户和角色，并模拟系统中的任何其他用户。 由于此角色的宽容性质，在将其分配给用户时要格外小心
watcher_admin授予对.watches索引的写入权限，读取对监视历史记录的访问权限和触发的监视索引，并允许执行所有监视器操作
watcher_user授予读取.watches索引，获取观看动作和观察者统计信息的权限

集群权限和索引权限请参考

https://www.elastic.co/guide/en/elastic-stack-overview/6.7/security-privileges.html#privileges-list-cluster

6. x-pack功能开关

SettingDescription
xpack.security.enabled设置为 false 可以关闭 X-Pack security 功能。需要在 elasticsearch.yml 和 kibana.yml 同时配置。
xpack.monitoring.enabled设置为 false 可以关闭 X-Pack monitoring 功能。 需要在elasticsearch.yml 和 kibana.yml 同时配置。
xpack.graph.enabled设置为 false 可以关闭 X-Pack graph 功能。 需要在elasticsearch.yml 和 kibana.yml 同时配置。
xpack.watcher.enabled设置为 false 可以关闭 Watcher 功能。 只需要在 elasticsearch.yml 配置。
xpack.reporting.enabled设置为 false 可以关闭 reporting 功能。 只需要在 kibana.yml 配置。

修改配置后需要重启三个服务

image.png

nohup ./bin/logstash -f config/logstash.conf >/dev/null 2>&1 &
./bin/elasticsearch -d
./bin/kibana --verbose > kibana.log 2>&1 &
./filebeat -c filebeat_secure.yml -e -v

7. 对es集群，kibana，logsatsh，filebeat配置SSL，TLS和HTTPS安全

注意：

1.创建es证书证书一定要加–dns 和–ip否则后期通信会报错，如7.5记录的问题。
2.如果是集群请将es1中生成的证书elastic-stack-ca.p12拷贝到es2，es3并重新依次生成带有dns和ip的elastic-certificates.p12证书
3.如果集群安装x-pack是一定要配置证书加密的，否则集群无法正常启动
4.可以参照我下面的步骤进行安全证书操作，也可以参考

https://www.elastic.co/cn/blog/configuring-ssl-tls-and-https-to-secure-elasticsearch-kibana-beats-and-logstash#run-filebeat

配置证书，因为配置完才发现了这篇文档，还没来得及尝试，感觉文章写的配置证书方法比较简单，有兴趣同学可以尝试一下。

7.1 es集群安全配置

elasticsearch-certuti创建证书

bin/elasticsearch-certutil ca //创建了elastic-stack-ca.p12
bin/elasticsearch-certutil cert --ca config/certs/elastic-stack-ca.p12 --dns 192.168.100.203 --ip 192.168.100.203 //创建了elastic-certificates.p12

config目录下创建certs文件夹，放入证书elastic-stack-ca.p12和elastic-certificates.p12

传输通信配置(第一步–集群节点间的认证)

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

内置用户定义密码(第二步，需要在配置HTTP ssl之前配置，因为设置密码的命令通过不安全的http与集群通信)

bin/elasticsearch-setup-passwords interactive

HTTP SSL加密配置(第三步–配置es集群的https)

对于http通信,Elasticsearch节点仅用作服务器，在elasticsearch.yml文件中指定如下

xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.http.ssl.truststore.path: certs/elastic-certificates.p12
xpack.security.http.ssl.client_authentication: optional

综上，在elasticsearch.yml配置中定义以下内容如下：

xpack.security.enabled: true

xpack.security.transport.ssl.enabled: true
xpack.security.transport.ssl.verification_mode: certificate
xpack.security.transport.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.transport.ssl.truststore.path: certs/elastic-certificates.p12

xpack.security.http.ssl.enabled: true
xpack.security.http.ssl.keystore.path: certs/elastic-certificates.p12
xpack.security.http.ssl.truststore.path: certs/elastic-certificates.p12
xpack.security.http.ssl.client_authentication: optional

更改完毕后需要重启es集群此时访问集群需要https认证。此时elasticsearch head需要配置https://192.168.100.203:9200/

报错：

如果在elasticsearch.yml中配置了 xpack.security.authc.realms.pki1.type: pki
启动kibana后，会出现登录kibana地址时只能使用内置账户登录，如elastic，kibana等，后创建的自定义账户test等不可以登录。
解决：取消 xpack.security.authc.realms.pki1.type: pki 就恢复正常

参考: 在Elasticsearch中启用安全性，TLS / SSL和PKI身份验证的分步指南

7.2 kibana.yml安全配置

配置kibana到es的证书通信(生成elastic-stack-ca.pem)

cd /elk/elasticsearch-6.7.0
openssl pkcs12 -in config/certs/elastic-stack-ca.p12 -clcerts -nokeys -chain -out elastic-stack-ca.pem
config目录下创建certs并将elastic-stack-ca.pem放入

配置kibana https访问
创建kibana ssl证书（生成kibana.key和kibana.crt，在certs中新建ssll放入）

openssl req -subj ‘/CN=192.168.100.203/’ -x509 -days $((100 * 365)) -batch -nodes -newkey rsa:2048 -keyout kibana.key -out kibana.crt

综上，在kibana.yml中配置文件如下:

#注意es地址为https
elasticsearch.hosts: [“https://192.168.100.203:9200”]

xpack.security.enabled: true
elasticsearch.username: “kibana”
elasticsearch.password: “your passwd”

#配置kibana https登录
server.ssl.enabled: true
server.ssl.certificate: /elk/kibana-6.7.0/config/certs/ssl/kibana.crt
server.ssl.key: /elk/kibana-6.7.0/config/certs/ssl/kibana.key

#kibana与es信任通信
elasticsearch.ssl.certificateAuthorities: config/certs/old/elastic-stack-ca.pem
elasticsearch.ssl.verificationMode: certificate

参考：
ELK的安全加固
kiban与logstash with x-pack
https://www.elastic.co/guide/en/kibana/6.3/configuring-tls.html

7.3 logstash安全配置

配置logstash与es集群通信
将7.2中生成的elastic-stack-ca.pem放入到/elk/logstash-6.7.0/config/certs中
在logstash中配置

xpack.monitoring.enabled: true
xpack.monitoring.elasticsearch.username: elastic
xpack.monitoring.elasticsearch.password: your passwd
xpack.monitoring.elasticsearch.hosts: [“https://192.168.100.203:9200”,“https://192.168.100.202:9200”,“https://192.168.100.201:9200”]

xpack.monitoring.elasticsearch.ssl.certificate_authority: “/elk/logstash-6.7.0/config/certs/elastic-stack-ca.pem”

xpack.monitoring.elasticsearch.ssl.verification_mode: certificate
xpack.monitoring.elasticsearch.sniffing: false
xpack.monitoring.collection.interval: 60s
xpack.monitoring.collection.pipeline.details.enabled: true

配置logstash与filebeat之间的通信
生成zip文件，包含instance.crt，instance.key在这里插入代码片

bin/elasticsearch-certutil cert --pem -ca config/certs/elastic-stack-ca.p12 --dns 192.168.100.203 --ip 192.168.100.203 ##生成zip文件，包含instance.crt，instance.key

转换成filebeat可用格式,生成instance.pkcs8.key

openssl pkcs8 -in instance.key -topk8 -nocrypt -out instance.pkcs8.key

logstash-sample.conf配置

input {
beats {
port => 5044
ssl => true
ssl_key => “/elk/logstash-6.7.0/config/certs/instance/instance.pkcs8.key”
ssl_certificate => “/elk/logstash-6.7.0/config/certs/instance/instance.crt”
}
}

output {
elasticsearch {
user => “elastic”
password => “your passwd”
ssl => true
ssl_certificate_verification => true
cacert => “/elk/logstash-6.7.0/config/certs/elastic-stack-ca.pem”
hosts => [“https://192.168.100.203:9200/”,“https://192.168.100.202:9200/”,“https://192.168.100.201:9200/”]
index => “testlog”

}
}

output将数据加密传输到es集群，input对filebeat传输的数据进行加密
如果logstash可以正常启动，说明配置正确

7.4 filebeat安全配置

将logsatsh中的ca证书：elastic-stack-ca.pem传输到beat所在的机器上，如：/opt/filebeat/certs/
修改filebeat.yml文件的output

output.logstash:

The Logstash hosts

hosts: [“192.168.100.203:5044”]
ssl.certificate_authorities: [“/opt/filebeat/certs/elastic-stack-ca.pem”]

重启filebeat，如果数据可以在kibana上正常显示，便是配置正常

7.5 问题处理

1 “Host name ‘192.168.100.203’ does not match the certificate subject provided by the pee”
报错信息

[2019-06-24T13:57:08,032][ERROR][logstash.licensechecker.licensereader] Unable to retrieve license information from license server {:message=>“Host name ‘192.168.100.203’ does not match the certificate subject provided by the peer (CN=instance)”}

解决：如果创建证书不添加dns和ip，es和logstash通过TLS通信时会此问题
PS 证书问题让我很抓狂，配置es集群以及logstash，kibana，filebest加密用了两天@@@，配置如下：

bin/elasticsearch-certutil cert --ca config/certs/elastic-stack-ca.p12 --dns 192.168.100.203 --ip 192.168.100.203

2 也是证书问题，和1类似
因为elk搭建在内网需要将外网（IP:1.2.3.4）的日志发送到elk，使用了frp内网穿透进行转发，外网机器在通过外网IP+端口访问时报错，如下：

2019-07-01T16:29:17.253+0800 ERROR pipeline/output.go:100 Failed to connect to backoff(async(tcp://1.2.3.4:5044)): x509: certificate is valid for 192.168.100.203, not 118.25.198.208
2019-07-01T16:29:17.253+0800 INFO pipeline/output.go:93 Attempting to reconnect to backoff(async(tcp://1.2.3.4:5044)) with 1 reconnect attempt(s)

需要在7.3 logstash安全配置，配置logstash与filebeat之间的通信生成zip文件时，dns和IP加如外网IP

bin/elasticsearch-certutil cert --pem -ca config/certs/elastic-stack-ca.p12 --dns 192.168.100.203,1.2.3.4 --ip 192.168.100.203,1.2.3.4 ##生成zip文件，包含instance.crt，instance.key

接下来的步骤一致，只需要更改logstash中的证书instance.pkcs8.key和instance.crt，代码如下，filebeat的ca证书不需要更改，数据就可以正常传输过来

input {
beats {
port => 5044
ssl => true
ssl_key => “/elk/logstash-6.7.0/config/certs/instance/instance.pkcs8.key”
ssl_certificate => “/elk/logstash-6.7.0/config/certs/instance/instance.crt”
}
}

参考：https://www.elastic.co/guide/en/elasticsearch/reference/6.7/configuring-tls.html#node-certificates
https://discuss.elastic.co/t/certificates-and-keys-for-kibana-and-logstash-with-x-pack/150390
关注证书的制作方法
关注证书的制作方法

3 “Could not index event to Elasticsearch”
报错信息

][WARN ][logstash.outputs.elasticsearch] Could not index event to Elasticsearch. {:status=>404, :action=>[“index”, {:_id=>nil, :_index=>“logstash-2017.07.05”, :_type=>“syslog”, :_routing=>nil}, 2017-07-05T03:50:10.577Z 10.91.142.103 <179>Jul 5 09:20:10 10.91.126.1 TMNX: 45006214 Base PORT-MINOR-etherAlarmSet-2017 [Port 5/2/4]: Alarm Remote Fault Set], :response=>{“index”=>{“_index”=>“logstash-2017.07.05”, “_type”=>“syslog”, “_id”=>nil, “status”=>404, “error”=>{“type”=>“index_not_found_exception”, “reason”=>“no such index and [action.auto_create_index] ([.security,.monitoring*,.watches,.triggered_watches,.watcher-history*,.ml*]) doesn’t match”, “index_uuid”=>“na”, “index”=>“logstash-2017.07.05”}}}}

解决：
去掉elasticsearch.yml中的限制即可

action.auto_create_index: “.security*,.monitoring*,.watches,.triggered_watches,.watcher-history*,.ml*”

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）
img

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
ng*,.watches,.triggered_watches,.watcher-history*,.ml*]) doesn’t match", “index_uuid”=>“na”, “index”=>“logstash-2017.07.05”}}}}

解决：
去掉elasticsearch.yml中的限制即可

action.auto_create_index: “.security*,.monitoring*,.watches,.triggered_watches,.watcher-history*,.ml*”

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）
[外链图片转存中…(img-ldpxF9Ri-1713124889189)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84248479
关注
  • 22
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ELK企业应用-elk清除xpack插件
谦怀
10-24 7957
ELK企业应用-elk清除xpack插件 问题原因 安装xpack插件，默认有效时间一个月。因为这是其他运维人员以前安装的，但并没有破解。短时间内我也不想去弄它，毕竟安装想法不一样。所以决定清除xpack。 在清除xpack插件过程中，报错 [ERROR][logstash.licensechecker.licensemanager] Unable to retrieve license ...
Docker部署Elasticsearch&Logstash将mysql数据导入Elasticsearch
sinat_30812239的博客
05-20 1895
1、安装docker 1.1、更换docker镜像源 2、拉取elasticsearch（以7.1.0为例） sudo docker pull elasticsearch:7.1.0 3、查看镜像 sudo docker images 4、运行elasticsearch容器 sudo docker run -d --name es -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" -e "ES_JAVA_OPTS=-Xms512m -Xm
kibana对logstash监控获取不到数据
weixin_34217773的博客
03-13 6260
需求： 　　kibana监控elasticsearch+kibana+logstash的性能寻找，性能瓶颈！ 发现启动logstash加载logstash.yml，不读取配置好的xpack.monitoring.elasticsearch.url: "xxx"的值，而读取的系统默认的"http://localhost:9200"实例进行健康监测！，搞得懵逼了！，搞了好几天最后发现问题了，yam...
2024年java面试题-ElasticSearch面试题集
最新发布
04-20
核心内容主要是介绍java中常见的分布式全文搜索引擎 ElasticSearch 的面试题把，es在全文搜索方面还是挺牛叉的，这份面试题大伙儿还是有必要下载来看看，当做八股文来背一背，当然也可以照着coding，敲一敲代码，...
Elasticsearch最新2021年面试题，高级面试题及附答案解析.md
07-27
Elasticsearch最新2021年面试题，高级面试题及附答案解析
ElasticSearch官方测试数据
09-14
**Elasticsearch官方测试数据详解** Elasticsearch（ES）是一种流行的开源全文搜索引擎，它基于Lucene库构建，被广泛用于大数据分析、日志聚合、实时搜索和索引等场景。官方提供的测试数据集是检验Elasticsearch...
ElasticSearch面试题 30道1
08-03
Elasticsearch面试题涵盖了许多关键知识点，包括倒排索引的概念、大数据量的索引管理和调优策略，以及集群的部署和主节点选举机制。以下是对这些知识点的详细阐述： 1. **倒排索引**： 倒排索引是Elasticsearch的...
Elasticsearch最新2021年面试题大汇总，附答案.txt
02-25
使用RestFul API向对应的node发送查询请求，根据did来判断在哪个shard上，返回的是primary和replica的node节点集合 这样会负载均衡地把查询发送到对应节点，之后对应节点接收到请求，将document数据返回协调节点，...
我的 2024 年 Elasticsearch 认证考试经验与真题回顾
凌虚Blog
03-18 1126
这种实操类的 IT 考试其实都不难，就是考察的基本功，像我这种几年不玩 ES 的复习两周也能过，大家不要害怕，对自己要有信心。
ELK企业应用-kibana页面显示不正常（一）
谦怀
10-24 4544
ELK企业应用-kibana页面显示不正常（一） kibana页面显示不正常-Request Timeout after 30000ms 1：错误页面 2：问题分析 kibana处理时间过长，应该是日志过大导致kibana调用超时 检查服务端口 端口存活 检查日志   [2018-10-18T09:33:41,346][ERROR][logstash.outputs.el...
logstash 部署时报错及解决方法：
weixin_48278764的博客
09-12 3532
logstash 部署时报错及解决方法： 问题一： [logstash.agent ] Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"LogStash::ConfigurationError", :message=>"Expected one of [ \\t\\r\\n], \"#\", \"=>\" at li
docker-compose编排ELK+Filebeat
u013068184的博客
07-19 3168
ELK+Filebeat主要用于日志系统，主要包括四大组件：Elasticsearch、Logstash、Kibana以及Filebeat，也统称为Elastic Stack。 下面详细介绍docker-compose安装的过程（单机版）！ （一）创建相关目录路径 创建一个elk目录： mkdir elk 切换到elk目录下，然后在其下分别创建elasticsearch、logstash、kibana、filebeat目录以及各目录相关的需要挂载到容器中的配置文件： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值