授予用户对安全资源的访问权限

您可以使用基于角色的访问控制来授予用户对安全资源的访问权限。您设置的角色取决于您组织的安全要求以及使用特定功能所需的最低权限。

通常您需要创建以下单独的角色

Elasticsearch 安全功能提供了 内置角色，这些角色授予 Auditbeat 用户所需的部分权限。如果可能，请使用内置角色，以尽量减少未来更改对您的安全策略的影响。

除了使用用户名和密码之外，角色和权限还可以分配给 API 密钥，以授予对 Elasticsearch 资源的访问权限。有关更多信息，请参阅 使用 API 密钥授予访问权限。