APM 读取者用户

APM 读取者用户通常需要查看 Applications UI 以及使用 APM 数据的仪表板和可视化。这些用户可能还需要创建和编辑仪表板、可视化和机器学习作业。

APM 读取者编辑

要创建 APM 读取者用户

创建一个新的角色，命名类似 read-apm，并分配以下权限

类型	权限	目的
索引	`read` 在 `logs-apm*` 上	对 `logs-apm*` 数据的只读访问
索引	`view_index_metadata` 在 `logs-apm*` 上	对 `logs-apm*` 索引元数据的只读访问
索引	`read` 在 `metrics-apm*` 上	对 `metrics-apm*` 数据的只读访问
索引	`view_index_metadata` 在 `metrics-apm*` 上	对 `metrics-apm*` 索引元数据的只读访问
索引	`read` 在 `traces-apm*` 上	对 `traces-apm*` 数据的只读访问
索引	`view_index_metadata` 在 `traces-apm*` 上	对 `traces-apm*` 索引元数据的只读访问

类型	权限	目的
索引	`read` 在 `apm-*` 上	对 `apm-*` 数据的只读访问
索引	`view_index_metadata` 在 `apm-*` 上	对 `apm-*` 索引元数据的只读访问

角色	目的
`kibana_admin`	授予对 Kibana 中所有功能的访问权限。
`machine_learning_admin`	授予创建、更新和查看机器学习作业所需的权限

部分 APM 读取者编辑

在某些情况下，您可能希望限制用户可以访问的某些 Kibana 应用程序。

创建一个新的角色，命名类似 read-apm-partial，并分配以下权限

类型	权限	目的
索引	`read` 在 `logs-apm*` 上	对 `logs-apm*` 数据的只读访问
索引	`view_index_metadata` 在 `logs-apm*` 上	对 `logs-apm*` 索引元数据的只读访问
索引	`read` 在 `metrics-apm*` 上	对 `metrics-apm*` 数据的只读访问
索引	`view_index_metadata` 在 `metrics-apm*` 上	对 `metrics-apm*` 索引元数据的只读访问
索引	`read` 在 `traces-apm*` 上	对 `traces-apm*` 数据的只读访问
索引	`view_index_metadata` 在 `traces-apm*` 上	对 `traces-apm*` 索引元数据的只读访问

类型	权限	目的
索引	`read` 在 `apm-*` 上	对 `apm-*` 数据的只读访问
索引	`view_index_metadata` 在 `apm-*` 上	对 `apm-*` 索引元数据的只读访问

将功能权限分配给用户需要访问的任何 Kibana 功能。以下是两个示例

类型	权限	目的
Kibana	在 APM 和用户体验功能上 `Read` 或 `All`	允许使用 Applications 和用户体验 UI
Kibana	在仪表板和发现上 `Read` 或 `All`	允许用户查看、编辑和创建仪表板，以及浏览数据。

角色	目的
`machine_learning_admin`	授予创建、更新和查看机器学习作业所需的权限