为设置授予必要的权限和角色

编辑

设置 Metricbeat 是一项管理员级任务,需要额外的权限。最佳实践是仅向管理员授予设置角色,并为事件发布使用更严格的角色。

设置 Metricbeat 的管理员通常需要加载映射、仪表板和其他用于将数据索引到 Elasticsearch 并将其可视化在 Kibana 中的对象。

要授予用户所需的权限

  1. 创建一个名为 设置角色,例如 metricbeat_setup,它具有以下权限

    类型 权限 用途

    集群

    monitor

    检索集群详细信息(例如版本)

    集群

    manage_ilm

    设置和管理索引生命周期管理 (ILM) 策略

    索引

    managemetricbeat-* 索引

    加载数据流

    省略在您的环境中不相关的任何权限。

    这些说明假设您使用的是 Metricbeat 索引的默认名称。如果未列出 metricbeat-*,或者您使用的是自定义名称,请手动输入它并修改权限以匹配您的索引命名模式。

  2. 设置角色与以下内置角色一起分配给需要设置 Metricbeat 的用户

    角色 用途

    kibana_admin

    加载依赖项(如果可用),例如示例仪表板,到 Kibana 中

    ingest_admin

    设置索引模板,以及(如果可用)摄取管道

    省略在您的环境中不相关的任何角色。