Aby uzyskać dostęp do debugera GRAK w kibanie, zwykle musisz mieć uprawnienie „zarządzanie_pipeline”, jeśli używasz elastycznych funkcji bezpieczeństwa stosu. Zezwolenie to jest wymagane, ponieważ debugger GRAK wykorzystuje Simulat API Elasticsearch, który jest częścią funkcji zarządzania rurociągiem [5] [9] [10].
Jeśli używasz konta SuperUser, takiego jak użytkownik „elastic`, który ma uprawnienia administratora klastra, powinieneś z natury mieć wszystkie niezbędne uprawnienia, w tym„ zarządzanie_pipeline ”, a zatem powinieneś mieć dostęp do debugera GROK bez dodatkowej konfiguracji [1] [ 5].
Dodatkowo upewnij się, że debugger GRAK jest włączony i dostępny w konfiguracji kibany. W niektórych przypadkach korzystanie z wersji Kibana nie jest konieczne, aby uzyskać dostęp do niektórych funkcji, takich jak debugger GRAK [1].
Jeśli konfigurujesz role dla osób niebędących nadrzędnymi, musisz przypisać im pozwolenie „zarządzanie_pipeline”, aby umożliwić dostęp do debugera GRAK [3] [5].
Cytaty:[1] https://discuss.elastic.co/t/grok-debugger-noot-shown-in-dev-tools/249853
[2] https://www.elastic.co/guide/en/kibana/current/advanced-options.html
[3] https://discuss.elastic.co/t/role-to-use-grok-debugger-console-granular-access-contol/109619
[4] https://stackoverflow.com/questions/38096827/querying-kibana-using-grok-pattern
[5] https://www.elastic.co/guide/en/kibana/current/xpack-grokdebugger.html
[6] https://discuss.elastic.co/t/cannot-access-grokdebugger-in-kibana6-on-Freebsd-11/143609
[7] https://latenode.com/blog/a-complete-guide-to-using-the-grok-debugger
[8] https://www.elastic.co/guide/en/elasticsearch/reference/current/grok.html
[9] https://github.com/elastic/kibana/issues/18029
[10] https://www.elastic.co/guide/en/kibana/7.17/xpack-grokdebugger.html