机器学习作业和规则要求
编辑机器学习作业和规则要求
编辑要运行和创建机器学习作业和规则,您需要满足所有以下条件:
- 适当的许可证
- 您的集群中必须至少有一个机器学习节点
machine_learning_admin
用户角色
此外,要为机器学习规则配置 警报抑制,您的角色需要以下 索引权限:
-
.ml-anomalies-*
索引的read
权限
有关更多信息,请访问 设置机器学习功能。
machine_learning_admin
和 machine_learning_user
内置角色可以访问所有异常检测作业的结果,无论用户是否有权访问源索引。同样,在给定 Kibana 空间中对机器学习功能具有完全或只读访问权限的用户可以查看该空间中可见的所有异常检测作业的结果。您必须仔细考虑将这些角色和功能权限授予谁;异常检测作业结果可能会将包含来自源索引的敏感信息的字段值传播到结果中。