Kibana和Elasticsearch的多租戶設置

Question

我將爲我的項目使用logstash + ES + kibana。我想知道如何將這個框架用於多租戶。任何人都可以解釋我如何在Kibana查詢Kibana儀表板中的彈性搜索索引和加載後進行驗證嗎？我可以限制kibana尋找特定用戶或some-id的彈性搜索的特定索引嗎？有人試過這個嗎？

日Thnx

Answer 1

，你可以，但根據您的使用情況下，它可能不是一個好主意。有幾個陷阱，特別是關於安全性和分離用戶。第一Kibana只是在瀏覽器中運行的JavaScript。所以無論Kibana被允許這樣做是你的用戶。但是，您可以爲每個「用戶」使用單獨的索引模式，但彈性搜索不會爲您提供任何認證用戶或授權用戶訪問特定索引的方式。你將不得不爲此使用某種代理。

對於更深入的解釋，我建議http://www.found.no/foundation/elasticsearch-in-production/和http://www.found.no/foundation/elasticsearch-security/。

Answer 2

爲每個租戶創建一個索引。

通過這種方式，您可以使用代理（如應用程序主機kibana）攔截請求並返回包含要使用的索引的設置。

指定要使用的索引的值可以是已登錄的用戶，也可以在其他位置獲取該值。

要分離更多數據，您可以在每個索引名稱中使用前綴，然後當您指定索引時，可以使用模式獲取與僅某些類型的數據/實體相關的所有索引。

希望得到這個幫助。

Answer 3

Elasticsearch announced今天他們正在開發的插件應該爲ES產品提供安全功能。可能這將包含基於角色和用戶在羣集和索引級設置的限制訪問方式。如果發生這種情況，我認爲沒有辦法讓他們不要將此安全層擴展到Kibana。另外，它似乎只有一個商業版本的插件。