Как сделать так, чтобы index_pattern не использовал данные из других индексов

Здравствуйте! Такая проблема, использую ELK 7.3.2, со спейсами, делаю новый index_pattern в одном space, ну например индекс паттерн "some-index*" в space "One" даю юзеру роль например с индексом "some-index-one" и даю доступ на space "One". Но почему-то он видит и "some-index-one" и "some-index-two" в space "One".

Роли и права на индексы определяются на уровне elasticsearch. Space и индекс паттерн - на уровне кибаны. У пользователя доступа к данным индекса не должно быть, если роли правильно сконфигурированы, чтобы там кибана не говорила. Надо смотреть какие права у роли и какие роли у этого юзера. Возможно, что он через какой-то алиас этот индекс видет или у него какие-то другие роли есть. Шлите скриншоты вашей ситуации - посмотрим.

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.