elasticsearch - Kibana仪表板中的用户级别访问控制

Question

我需要为一些报告创建一个仪表板，而我的第一种方法是ES / kibana，但是我需要基于用户的对该仪表板的访问，并且用户应该只能看到他的数据，更像是基于 token 的访问。我知道使用shield我们可以拥有索引级别的访问控制，而使用nginx和lua可以拥有基于角色的访问控制的另一个级别。是否有可能在ES / Kibana中实现基于用户的数据访问。

另外，还有其他现有解决方案可用于创建此类仪表板吗？最好是开源的。

请不要标记How to set authentication in kibana的重复项，它是已有几个月历史的查询。

Answer 1

您尝试过SearchGuard吗？我认为它可以满足您的需求。
它是Shield(Elastic的商业功能)的免费替代品。 Shield也可以满足您的需求，但价格昂贵，although you get the development license.

SearchGuard最近宣布了适用于Elasticsearch 2.2的版本，但仍为alpha版本。您还具有用于Elasticsearch的1.x版本的版本。