机器学习作业和规则要求编辑

要运行和创建机器学习作业和规则,您需要以下所有内容

  • 合适的许可证
  • 您的集群中必须至少有一个机器学习节点
  • machine_learning_admin 用户角色

有关更多信息,请访问 设置机器学习功能.

machine_learning_adminmachine_learning_user 内置角色可以访问所有异常检测作业的结果,无论用户是否具有对源索引的访问权限。同样,在给定 Kibana 空间中具有对机器学习功能的完全或只读访问权限的用户可以查看该空间中可见的所有异常检测作业的结果。您必须仔细考虑谁被授予这些角色和功能权限;异常检测作业结果可能会将包含来自源索引的敏感信息的字段值传播到结果中。