标签：控制   stash   管理   png   权限   安全   出现   步骤   field   

1 介绍

ELK日志管理属于基础设施平台，接入多个应用系统是正常现象，如果接入多个系统的索引文件没有进行权限划分，那么很大程度会出现索引文件误处理现象，为了避免这种情况发生，多用户及权限设置必不可少。

通过Filebeat采集应用日志，发送到redis（或者kafka），通过在filebeat.yml中设置fields.log_type属性来确定是哪个应用生成的日志文件，然后在logstash中针对不同的fields.log_type发往elasticsearch时创建不同的索引文件。

针对不同用户只能查看各自系统的索引文件.

前提条件：已对ElasticSearch集群配置TLS加密通信及身份验证功能，否则kibana界面在Management下面的Kibana最后不会出现Security
只有出现这个Security才能继续下面的步骤

2 步骤

1. 创建第一个应用系统app1index-log 角色，选择对应的索引文件，分配对应的权限read
   在Management下面的Kibana最后出现一个Security，有User和Role点击Role，

输入角色名(Role name)：app1index-log
选择权限(Privileges):read
选择查看的索引(Indices):secure-*

然后点击最后的Creat role

1. 创建第二个系统app2index-log角色，选择对应的索引文件，分配对应的权限read

在Management下面的Kibana最后出现一个Security，有User和Role,点击Role，

输入角色名(Role name)：app2index-log
选择权限(Privileges):read
选择查看的索引(Indices):message-*

然后点击最后的Creat role

1. 创建两个用户app1index/app1index（用户名/密码），app2index/app2index, 然后分配对应系统角色和kibana_user角色

在Management下面的Kibana最后出现一个Security，有User和Role,点击User
右上角有Creat User
输入用户账号，密码，重复密码，用户全名，邮箱，选择用户角色
app1index用户角色为app1index-log和kibana_user
app2index用户角色为app2index-log和kibana_user

分别添加后可以在用户列表中查看到效果

1. 用户创建完后，可以进行登录验证
   登录app1index用户，只能在logs中查询app1的索引日志

虽然app1index用户可以看到其他的索引index-pattern, 但是无法查询到数据。所以保证了其他系统索引文件的安全。

登录app2index用户，只能在logs中查询app2index 索引日志，其他索引无法查询到数据。
app2index 用户选择其他未分配权限的索引，无法查询到数据。

Kibana多用户创建及角色权限控制

标签：控制   stash   管理   png   权限   安全   出现   步骤   field   

原文地址：https://www.cnblogs.com/sanduzxcvbnm/p/11427692.html