机器学习作业和规则要求

编辑

要运行和创建机器学习作业和规则,您需要满足以下所有条件:

  • 相应的许可证
  • 您的集群中必须至少有一个机器学习节点。
  • machine_learning_admin 用户角色

此外,要配置针对机器学习规则的警报抑制,您的角色需要以下索引权限

  • read 权限,用于 .ml-anomalies-* 索引

更多信息,请访问 设置机器学习功能

内置的 machine_learning_adminmachine_learning_user 角色允许访问所有异常检测作业的结果,而不管用户是否具有对源索引的访问权限。同样,在给定的 Kibana 空间内具有对机器学习功能的完全访问权限或只读访问权限的用户可以查看该空间中可见的所有异常检测作业的结果。您必须仔细考虑谁被授予这些角色和功能权限;异常检测作业结果可能会将包含源索引中敏感信息的字段值传播到结果中。