配置 Graph
编辑配置 Graph编辑
当用户在 Kibana 中保存 Graph 工作区时，它会与其他保存的对象（如可视化和仪表板）一起存储在 .kibana 索引中。默认情况下，工作区的配置和数据都会被保存。
|
配置 |
选定的数据视图、字段、颜色、图标和设置。 |
|
数据 |
可视化的内容（工作区中显示的顶点和连接）。 |
已保存工作区中的数据就像一份报告，它是可能汇总了数百万个原始文档的已保存快照。保存后，这些摘要不再受安全策略控制。因为在保存工作区后可能会删除原始文档，所以没有实际依据来检查已保存工作区中数据的权限。
因此，您可以配置 Graph 工作区的保存策略，以确保对数据进行适当的处理。您可以允许所有用户仅保存 Graph 的配置信息，要求所有用户明确包含工作区数据，或者完全禁用保存工作区的功能。
例如，要完全禁用保存选项，请在 kibana.yml 中将 xpack.graph.savePolicy 设置为 none。
xpack.graph.savePolicy: none
支持的保存策略如下：
-
none - 配置和数据都不能保存。
-
config - 仅保存配置。
-
configAndData - 保存配置和数据。这是默认策略。
-
configAndDataWithConsent - 除非用户明确选择包含数据选项，否则仅保存配置。
使用安全功能授予访问权限编辑
您还可以使用安全功能向不同角色授予只读或所有访问权限。当使用安全功能授予只读访问权限时，Kibana 中会显示以下指示器。有关向 Kibana 授予访问权限的更多信息，请参阅向 Kibana 授予访问权限。
禁用下钻配置编辑
默认情况下，用户可以配置*下钻* URL，以便在新浏览器窗口中显示有关所选顶点的其他信息。例如，您可以配置下钻 URL 以对所选顶点术语执行 Web 搜索。
要阻止用户添加下钻 URL，请在 kibana.yml 中将 xpack.graph.canEditDrillDownUrls 设置为 false。
xpack.graph.canEditDrillDownUrls: false