› › ›

安全地使用 APM

在设置 Elastic APM 时，至关重要的是要确保应用程序数据从始至终都是安全的。您应该从不同的角度来保护您的应用程序数据。

收集什么类型的数据？	确保数据不包含敏感信息，如密码、信用卡号、健康数据或其他可识别的信息。请阅读安全数据以了解更多信息。
APM 代理和 Elastic Agent 如何通信？	确保 APM 代理和 Elastic Agent 之间的任何通信都经过加密和身份验证。请阅读与 APM 代理的安全通信以了解更多信息。
APM Server 和 Elastic Stack 如何通信？	使用基于角色的访问控制来授予 APM Server 用户访问受保护资源的权限。您设置的角色取决于您组织的安全要求以及使用特定功能所需的最低权限。请阅读与 Elastic Stack 的安全通信以了解更多信息。
谁可以使用应用程序 UI？	使用基于角色的访问控制来授予用户访问应用程序 UI 功能的权限。请阅读安全访问应用程序 UI以了解更多信息。