Контроль доступа на уровне пользователя в приборной панели Kibana

Question

Мне нужно создать панель мониторинга для некоторых отчетов, и моим первым подходом был ES/kibana, но мне нужен пользовательский доступ к панели мониторинга, и пользователь должен иметь возможность видеть только свои данные, доступ на основе токенов. Я знаю, что с помощью щита мы можем иметь управление доступом на уровне индекса, а с помощью nginx и lua мы можем иметь еще один уровень управления доступом на основе ролей. Возможно ли достичь доступа пользователей к данным в ES/Kibana.

Кроме того, существуют ли какие-либо другие существующие решения, которые могут быть использованы для создания такого типа приборной панели, предпочтительно с открытым исходным кодом.

Не указывайте дубликат How to set authentication in kibana, его запрос на несколько месяцев.

Answer 1

Вы попробовали SearchGuard? Я думаю, это может соответствовать вашим потребностям. Это бесплатная альтернатива Shield (коммерческая особенность Elastic). Щит также подойдет вашим потребностям, но довольно дорого, although you get the development license.

SearchGuard недавно анонсировала версию для elasticsearch 2.2, но все же альфа. У вас также есть версии для 1.x версий elasticsearch.