splunk日志监控平台-用户管理权限设定

《splunk日志监控平台-用户管理权限设定》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、用戶管理權限相關設定注意事項：1首先進入取存控制，如下：2角色的設置新增一個角色然後對新增的角色進行相關設定重點是權限的設置（具體權限視情況而定）：CapabilityMeaning中文admin_all_objectsHasaccesstoobjectsinthesystem(userobjects,searchjobs,etc.).可以訪問系統中的對象(用戶對象，搜索工作等)。change_authenticationCanchangeauthenticationsettingsandreloadauthentication.可以改變身份驗證設置和重新認

2、證change_own_passwordCanchangeownuserpassword.可以更改自己的用戶密碼delete_by_keywordCanusethe"delete"searchoperator.可以使用“刪除”搜索操作符。edit_deployment_clientCanchangedeploymentclientsettings.表單的頂端可以改變部署客戶端設置。表單的底部edit_deployment_serverCanchangedeploymentserversettings.可以改變部署服務器設置。edit_dist_peerCan

3、addandeditpeersfordistributedsearch.可以添加和編輯同行分佈式搜索。edit_forwardersCanchangeforwardersettings.可以改變轉發器設置。edit_httpauthsCaneditandendusersessions.可以編輯和結束用戶會話。edit_input_defaultsCanchangedefaulthostnamesforinputdata.可以更改輸入數據的默認主機名。edit_monitorCanaddinputsandeditsettingsformonitoringfil

4、es.可以添加輸入和編輯監控文件的設置。edit_rolesCaneditrolesandchangeuser/rolemappings.可以編輯角色和更改用戶/角色映射。edit_scriptedCancreateandeditscriptedinputs.可以創建和編輯腳本的輸入。edit_search_serverCaneditgeneraldistributedsearchsettingsliketimeouts,heartbeats,andblacklists.可以編輯一般分佈式的搜索設置，如超時，heartbeats（心跳）和黑名單。edit_s

5、erverCaneditgeneralserversettingslikeservername,loglevels,etc.可以編輯一般服務器設置如服務器的名稱，日誌級別等edit_splunktcpCanchangesettingsforreceivingTCPinputsfromanotherSplunkinstance.可以更改從另一個Splunk實例接收的TCP輸入設置。edit_splunktcp_sslCanlistoreditanySSL-specificsettingsforSplunkTCPinput.可以列出或編輯SplunkTCP輸入的

6、任何SSL特定的設置。edit_tcpCanchangesettingsforreceivinggeneralTCPinputs.可以更改接收通用的TCP輸入設置。edit_udpCanchangesettingsforUDPinputs.可以改變UDP輸入的設置。edit_userCancreate,edit,orremoveusers.可以創建，編輯或刪除用戶。edit_web_settingsCanchangesettingsforweb.conf.可以改變web.conf的設置。get_metadataEnablesthe"metadata"sear

7、chprocessor.啟用“元數據”搜索處理器。get_typeaheadEnablestypeahead.啟用預輸入。indexes_editCanchangeindexsettingslikefilesizeandmemorylimits.可以改變索引設置，如文件的大小和內存限制。license_tabCanaccessandchangethelicense.可以訪問和更改許可證。list_forwardersCanshowforwardersettings.可以顯示轉發設置。list_httpauthsCanlistusersessions.可以列出

8、用戶會話。list_inputsCanlistvar