如何在Kibana中提供登錄功能

Question

我正在使用Logstash，ELasticSearch和Kibana來分析不同客戶的日誌文件，我必須限制他們僅查看其每個客戶所需的日誌文件和登錄憑證。我不知道如何實現這些，因爲我對ELK堆棧很陌生。 Kibana由AngularJS開發，它需要了解AngularJS這樣做。請一些指導方針將幫助我擺脫這個問題。

Answer 1

Kibana或Elasticsearch不具備登錄/安全/認證功能。 你最好的將是以下

1. 運行Elasticsearch在localhost或限制訪問白名單IP的
2. 安裝 - https://github.com/fangli/kibana-authentication-proxy。確保通過此代理訪問Kibana。
3. 這個代理可以做到用戶級身份驗證訪問Kibana，但它不能做指數級認證

如果需要指數級認證，你可能需要的是功能添加到上述委託書。

Answer 2

您可以支付http://www.elasticsearch.org/overview/shield/這是Elasticsearch爲羣集提供安全性的解決方案。它支持基於角色的訪問控制。