Kibana 儀表板中的用戶級別訪問控制

Question

我需要為一些報告創建一個儀表板，我的第一種方法是 ES/kibana，但我需要基於用戶的儀表板訪問權限，用戶應該只能看到他的數據，更像是基於令牌的訪問。 我知道使用 shield 我們可以有索引級別的訪問控制，使用 nginx 和 lua 我們可以有另一個級別的基於角色的訪問控制。 是否可以在 ES/Kibana 中實現基於用戶的數據訪問。

此外，是否有任何其他現有解決方案可用於創建此類儀表板，最好是開源的。

請不要標記重復的How to set authentication in kibana ，它幾個月前的查詢。

Answer 1

你試過SearchGuard嗎？ 我認為它可以滿足您的需求。 它是 Shield（Elastic 的商業功能）的免費替代品。 Shield 也可以滿足您的需求，但價格相當昂貴，盡管您獲得了開發許可證。

SearchGuard 最近宣布了一個用於 elasticsearch 2.2 但仍為 alpha 的版本。 您還有 1.x 版本的 elasticsearch 版本。