Kibana 仪表板中的用户级访问控制

Question

我需要为一些报告创建仪表板，我的第一种方法是 ES/kibana，但我需要基于用户的仪表板访问权限，并且用户应该能够只看到他的数据，更像是基于令牌的访问权限。我知道使用 shield 我们可以拥有索引级别的访问控制，使用 nginx 和 lua 我们可以拥有另一个级别的基于角色的访问控制。是否可以在 ES/Kibana 中实现基于用户的数据访问。

另外，是否有任何其他现有的解决方案可用于创建此类仪表板，最好是开源的。

请不要标记 How to set authentication in kibana 的重复项，这是几个月前的查询。

Answer 1

你试过SearchGuard吗？我认为它可以满足您的需求。 它是 Shield（Elastic 的商业功能）的免费替代品。 Shield 也可以满足您的需求，但价格相当昂贵，although you get the development license.

SearchGuard 最近发布了一个 elasticsearch 2.2 版本，但仍是 alpha 版本。您还有 1.x 版本的 elasticsearch 版本。