超级会员免费看
本文介绍了如何在Splunk中创建并配置角色（role）以实现访问控制。通过创建名为salesuser的角色，并设定其只能访问index in_rong，然后将该角色分配给用户rong。测试表明，rong用户无法查询in_beijing索引，而admin用户可以。此外，还提及了role对resource: app的访问控制配置。
1：先创建一个role: salesuser：选择一个index: in_rong:
创建好以后，在系统里看一下配置：
[root@sb01 beijing]# cat /opt/splunk/etc/system/local/authorize.conf
[role_salesuser]
apps_backup = enabled
apps_restore = enabled
cumulativeRTSrchJobsQuota = 0
cumulativeSrchJobsQuota = 0
importRoles = power;user
srchFilter = index=in_rong
srchIndexesAllowed = in_rong
srchIndexesDefault = in_rong
srchMaxTime = 8640000
2：下面创建一个user: rong, 然后把这个role 赋给这个user, 然后进行
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
