elasticsearch - 使用 Kibana 和 Elasticsearch 进行 Multi-Tenancy 设置

Question

我打算在我的项目中使用 logstash+ES+kibana。我想知道如何将此框架用于 Multi-Tenancy 。任何人都可以解释一下 Kibana 身份验证后如何查询 Elasticsearch 索引并加载到 Kibana 的仪表板中吗？我可以限制 kibana 为特定用户或某些 ID 查找 Elastic 搜索的特定索引吗？有人试过这个吗？

感谢

Answer 1

你可以，但根据你的用例，这可能不是一个好主意。有一些陷阱，特别是在安全性和用户分离方面。首先，Kibana 只是在浏览器中运行的 javascript。因此，无论 Kibana 被允许做什么，都是您的用户。但是，您可以为每个“用户”使用单独的索引模式，但 Elasticsearch 不会为您提供任何验证用户身份或授权用户访问特定索引的方法。您将不得不为此使用某种代理。

我推荐http://www.found.no/foundation/elasticsearch-in-production/和 http://www.found.no/foundation/elasticsearch-security/以获得更深入的解释。