所需角色和权限编辑

从 Elastic Stack 8.1 版本开始,您不再需要内置的 elastic 超级用户凭据即可使用 Fleet 和集成。

分配 Kibana 功能权限 FleetIntegrations 即可授予对这些功能的访问权限

全部
授予完全读写访问权限。
读取
授予只读访问权限。

内置的 editor 角色授予以下权限,支持对 Fleet 和集成的完全读写访问权限

  • Fleet:全部
  • 集成:全部

内置的 viewer 角色授予以下权限,支持对 Fleet 和集成的只读访问权限

  • Fleet:
  • 集成:读取

您还可以创建一个新角色并将其分配给用户,以授予对 Fleet 和集成的访问权限。

为 Fleet 创建角色编辑

要创建具有使用和管理 Fleet 和集成的完全访问权限的新角色,请执行以下操作:

  1. 在 Kibana 中,转到管理 → 堆栈管理
  2. 安全部分中,选择角色
  3. 选择创建角色
  4. 指定角色的名称。
  5. 将 Elasticsearch 设置保留为其默认值,或参阅安全权限以获取可用设置的说明。
  6. 在 Kibana 部分中,选择添加 Kibana 权限
  7. 空间菜单中,选择* 所有空间。由于许多集成资产在空间之间共享,因此用户需要所有空间中的 Kibana 权限。
  8. 展开管理部分。
  9. Fleet权限设置为全部
  10. 集成权限设置为全部
Kibana privileges flyout showing Fleet and Integrations set to All

要为集成创建只读用户,请按照上述步骤操作,但将Fleet权限设置为,并将集成权限设置为读取

目前不支持对 Fleet 的只读访问,但计划在以后的版本中开发。