授予从 Kibana 读取 Filebeat 数据所需的权限和角色

编辑

授予从 Kibana 读取 Filebeat 数据所需的权限和角色编辑

Kibana 用户通常需要查看包含 Filebeat 数据的仪表盘和可视化。这些用户可能还需要创建和编辑仪表盘和可视化。

要授予用户所需的权限

  1. 创建一个名为 读取者角色(例如 filebeat_reader),该角色具有以下权限

    类型 权限 用途

    索引

    readfilebeat-* 索引上

    读取 Filebeat 索引的数据

    空间

    ReadAll 在仪表盘、可视化和发现上

    允许用户查看、编辑和创建仪表盘,以及浏览数据。

    空间

    ReadAll 在 Kibana 日志上

    允许使用 Kibana 日志

  2. 读取者角色 与以下内置角色一起分配给需要读取 Filebeat 数据的用户

    角色 用途

    monitoring_user

    允许用户监控 Filebeat 本身的运行状况。仅将此角色分配给管理 Filebeat 的用户。