Kibana 仪表板中的用户级别访问控制

Question

我需要为一些报告创建一个仪表板，我的第一种方法是 ES/kibana，但我需要基于用户的仪表板访问权限，用户应该只能看到他的数据，更像是基于令牌的访问。 我知道使用 shield 我们可以有索引级别的访问控制，使用 nginx 和 lua 我们可以有另一个级别的基于角色的访问控制。 是否可以在 ES/Kibana 中实现基于用户的数据访问。

此外，是否有任何其他现有解决方案可用于创建此类仪表板，最好是开源的。

请不要标记重复的How to set authentication in kibana ，它几个月前的查询。

Answer 1

你试过SearchGuard吗？ 我认为它可以满足您的需求。 它是 Shield（Elastic 的商业功能）的免费替代品。 Shield 也可以满足您的需求，但价格相当昂贵，尽管您获得了开发许可证。

SearchGuard 最近宣布了一个用于 elasticsearch 2.2 但仍为 alpha 的版本。 您还有 1.x 版本的 elasticsearch 版本。