授予发布所需的权限和角色

授予发布所需的权限和角色edit

向 Elasticsearch 发布事件的用户需要创建和写入 Metricbeat 索引。为了最大程度地减少写入者角色所需的权限，请使用设置角色预加载依赖项。本节假设您已运行设置。

使用 ILM 时，在运行 Metricbeat 发布事件之前，请在 Metricbeat 配置文件中关闭 ILM 设置检查

setup.ilm.check_exists: false

要授予所需的权限

创建一个名为 写入者角色，例如 metricbeat_writer，它具有以下权限

在每个配置中都需要 monitor 集群权限以及 create_doc 和 auto_configure 对 metricbeat-* 索引的权限。

类型	权限	目的
集群	`monitor`	检索集群详细信息（例如版本）
集群	`read_ilm`	连接到支持 ILM 的集群时读取 ILM 策略。当 `setup.ilm.check_exists` 为 `false` 时不需要。
索引	`create_doc` 对 `metricbeat-*` 索引	将事件写入 Elasticsearch
索引	`auto_configure` 对 `metricbeat-*` 索引	更新数据流映射。考虑完全禁用或将规则 `metricbeat-*` 添加到集群设置 action.auto_create_index 以防止代理创建不必要的索引。

省略在您的环境中不相关的任何权限。