授予从 Kibana 读取 Filebeat 数据所需的权限和角色
编辑授予从 Kibana 读取 Filebeat 数据所需的权限和角色编辑
Kibana 用户通常需要查看包含 Filebeat 数据的仪表盘和可视化。这些用户可能还需要创建和编辑仪表盘和可视化。
要授予用户所需的权限
-
创建一个名为 读取者角色(例如
filebeat_reader
),该角色具有以下权限类型 权限 用途 索引
read
在filebeat-*
索引上读取 Filebeat 索引的数据
空间
Read
或All
在仪表盘、可视化和发现上允许用户查看、编辑和创建仪表盘,以及浏览数据。
空间
Read
或All
在 Kibana 日志上允许使用 Kibana 日志
-
将 读取者角色 与以下内置角色一起分配给需要读取 Filebeat 数据的用户
角色 用途 monitoring_user
允许用户监控 Filebeat 本身的运行状况。仅将此角色分配给管理 Filebeat 的用户。