Splunk：默認情況下，新角色是否成爲可授予角色？

Question

我正在使用Splunk 6.4.2。

我已經創建了一個delegated admin角色與一個用戶（例如d_admin）。 下面是它的定義，由CLI給出：

 
role:  delegated_admin 
capabilities:   edit_roles_grantable edit_user rest_apps_view rest_properties_get 
default app:   
grantable_roles:   dashboard_designer;dashboard_viewer 
imported_capabilities:   
imported_roles:   
searchable_indexes:   
default_index:   

dashboard_designer和dashboard_viewer沒有什麼特別的，我只是用它們來對應用程序和儀表板定義權限。

現在，當我登錄到d_admin並創建一個新的角色（例如new_role），我可以看到並管理它，就好像它是在grantable_roles列表，但它不是。 我不能自由地測試它是否能夠在冷啓動後繼續存在。

我的問題如下：這是一個我可以依賴的未公開的功能嗎？或者是某種如果我相信它會咬我的bug？

問候！

Answer 1

它應該保持重新啓動。唯一的方法是，如果您通過部署服務器控制您的權限，並在應用程序的搜索頭上本地編輯authorization.conf。如果你正在編輯/ etc/system/local，你應該沒問題，或者如果那是它的存在。