elasticsearch - elasticsearch 5.5中的kibana_system角色是什么

Question

我正在使用带有xpack插件的elasticsearch 5.6。

我的kibana用户以read_only角色连接到elstic。

"read_only": {
  "cluster": [
        "monitor"
        ],
      "indices" : [
        {
          "names" : [ "my-index-*" ],
          "privileges" : ["read", "view_index_metadata"]
        },  
        {
          "names" : [ ".kibana*"],
          "privileges" : ["read", "view_index_metadata"]
        }           
      ]
}



"kibana_system": {
    "cluster": [
        "monitor",
        "cluster:admin/xpack/monitoring/bulk"
        ],
    "indices": [
        {
        "names": [
            ".kibana*",
            ".reporting-*"
            ],
        "privileges": [
            "all"
            ]
        },
        {
        "names": [
            ".monitoring-*"
            ],
        "privileges": [
            "read"
            ]
        }
    ],
    "run_as": [],
    "metadata": {
        "_reserved": true
    },
    "transient_metadata": {
        "enabled": true
    }
}

仅当我向用户添加“kibana_system”角色以及“read_only”角色后，它才能成功连接。

“kibana_system”角色起什么作用？

如何授予我的用户较少的权限？没有“kibana_system”，我只需要阅读my-index- *

Answer 1

您只需要向用户添加 kibana_user role和monitoring_user角色，就可以了。

无需更改read_only角色。

在同一页面上，kibana_system角色...

...should not be assigned to users as the granted permissions may change between releases.