# Не корректно работает index pattern remote cluster для Space

**URL:** <https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097>\
**Category:** Вопросы на русском языке\
**Created:** [April 2, 2021, 10:51am UTC](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097 "2021-04-02T10:51:47Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Ivacom](https://avatars.discourse-cdn.com/v4/letter/i/7993a0/32.png) [@Ivacom](https://discuss.elastic.co/u/Ivacom)\
**Post date:** [April 2, 2021, 10:51am UTC](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097/1 "2021-04-02T10:51:47Z")

</div>

Добрый день.  
Имеется 3 кластера

1. Test-cluster 7.10.2 (Basic)  
[1 master, 3 data]
2. Prod-cluster 7.10.2 (Basic)  
[1-master+data, 1-data]
3. Public-cluster 7.11.2 (trial)  
[2-master+data]  
+Active Directory

Все действия делаю от пользователя "elastic"

На "Public-cluster" настроен Remote cluster и подключены "Test-cluster" и "Prod-cluster".  
На "Public-cluster" есть 3 Space: Default, Prod, Test.  
Для Prod создана отдельная роль "PROD" и добавлен Space "Prod"  
Для Test создана отдельная роль "TEST" и добавлен Space "Test"  
Разграничение пользователей к ролям делаю в Role Mapping

В Space "Default" создаю index pattern Test-cluster:index-\*  
Все поля появляются, в Discover всё видно.

В Space "Test" создаю index pattern Test-cluster:index-\*  
Все поля появляются, в Discover всё видно, но когда авторизуюсь под учётной записью AD в index pattern у индекса Test-cluster:index-\* отображаются только 5 полей: \_id, \_index, \_score, \_source, \_type, в Discover Ошибка: Could not locate that index-pattern-field (id: @timestamp).  
Аналогичная ситуация с Prod.

Но если я добавлю в Role mapping роль superuser, проблема исчезает, но в таком случае не работают ограничения для пользователей.

Подскажите что я делаю не так?

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [April 2, 2021, 3:58pm UTC](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097/2 "2021-04-02T15:58:54Z")

</div>

Вы с этой страницей документации уже ознакомились?

> **[Cross cluster search and security | Elasticsearch Guide \[7.12\] | Elastic](https://www.elastic.co/guide/en/elasticsearch/reference/current/cross-cluster-configuring.html)**

Я особенно обратил бы внимание на 3-й параграф и проверил, какие роли получает у вас AD пользователь, определены ли эти роли в удаленных кластерах и совпадают ли они с учетом регистра.

---

<div class="post-metadata">

**Author:** ![Ivacom](https://avatars.discourse-cdn.com/v4/letter/i/7993a0/32.png) [@Ivacom](https://discuss.elastic.co/u/Ivacom)\
**Post date:** [April 5, 2021, 6:12am UTC](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097/3 "2021-04-05T06:12:47Z")

</div>

Игорь, спасибо большое. Создал одинаковые роли и всё заработало.

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [May 3, 2021, 6:13am UTC](https://discuss.elastic.co/t/index-pattern-remote-cluster-space/269097/4 "2021-05-03T06:13:17Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.