RediSearch 2.6.24版本中的索引查询崩溃问题分析

问题概述

在Redis Stack Server从redis/redis-stack-server:6.2.6-v17升级到redis/redis-stack-server:6.2.6-v18版本后，用户报告了Redis服务器崩溃的问题。崩溃发生在执行FT.SEARCH命令时，表现为段错误(Segmentation fault)，错误代码11(si_code:128)，访问了空指针地址(nil)。

技术细节分析

从崩溃日志中可以观察到以下关键信息：

1. 崩溃位置：发生在RediSearch模块(redisearch.so)的IR_SkipTo函数中，这是一个索引跳转相关的内部函数。

2. 调用栈：完整的调用链显示崩溃发生在处理排序查询的过程中，从II_ReadSorted到最终的RSSearchCommand。

3. 查询特征：触发崩溃的查询是一个带有SORTBY子句的FT.SEARCH命令，对task-v3-search索引进行查询，并按priority字段升序排序。

4. 内存状态：内存测试显示没有明显的内存损坏问题，但开发者指出这并不能完全排除内存问题的可能性。

根本原因

根据技术分析，这个问题与RediSearch内部索引处理逻辑有关，特别是在处理排序查询时的指针访问问题。具体表现为：

1. 当执行带有排序条件的查询时，索引跳转逻辑(IR_SkipTo)中出现了对空指针的访问。

2. 这个问题在RediSearch 2.6.24版本中首次被发现，影响了Redis 6.2.17版本。

3. 从调用栈和错误模式来看，这与之前Redis 7.2和7.4版本中报告的类似问题属于同一类缺陷。

影响范围

1. 版本影响：主要影响RediSearch 2.6.24版本，运行在Redis 6.2.17环境中。

2. 使用场景：主要发生在执行带有排序条件(SORTBY)的FT.SEARCH查询时。

3. 系统环境：问题出现在Kubernetes环境中，使用Google Compute Engine的N2和N2D机型。

解决方案

1. 临时解决方案：建议用户回退到redis/redis-stack-server:6.2.6-v17版本，该版本不存在此问题。

2. 长期解决方案：开发团队确认将在下一个补丁版本中修复此问题。建议用户关注官方更新通知。

最佳实践建议

1. 升级策略：在生产环境升级前，建议在测试环境充分验证新版本的稳定性。

2. 监控措施：加强对Redis服务器崩溃情况的监控，特别是执行搜索查询时的异常情况。

3. 查询优化：对于关键业务查询，可以考虑暂时避免使用SORTBY子句，或使用应用层排序作为替代方案。

技术启示

这个案例提醒我们：

1. 即使是成熟的搜索模块如RediSearch，在版本迭代中也可能引入新的问题。

2. 排序查询由于其复杂性，往往是搜索功能中容易出现问题的部分。

3. 分布式环境下的搜索服务需要特别关注版本兼容性和稳定性。

4. 完善的监控和快速回滚机制对于维护搜索服务的稳定性至关重要。