授予从 Kibana 读取 Metricbeat 数据所需的权限和角色

编辑

授予从 Kibana 读取 Metricbeat 数据所需的权限和角色

编辑

Kibana 用户通常需要查看包含 Metricbeat 数据的仪表板和可视化。这些用户可能还需要创建和编辑仪表板和可视化。

要授予用户所需的权限

  1. 创建一个读取者角色,例如命名为 metricbeat_reader,该角色具有以下权限

    类型 权限 目的

    索引

    metricbeat-* 索引具有 read 权限

    读取 Metricbeat 索引的数据

    空间

    对仪表板、可视化和发现具有 ReadAll 权限

    允许用户查看、编辑和创建仪表板,以及浏览数据。

    空间

    对 Kibana 指标具有 ReadAll 权限

    允许使用 Kibana 指标

  2. 读取者角色以及以下内置角色分配给需要读取 Metricbeat 数据的用户

    角色 目的

    monitoring_user

    允许用户监控 Metricbeat 本身的健康状况。仅将此角色分配给管理 Metricbeat 的用户。