För att komma åt Grok -felsökaren i Kibana måste du vanligtvis ha tillståndet "Manage_pipeline" om du använder elastiska stacksäkerhetsfunktioner. Detta tillstånd krävs eftersom Grok Debugger använder Elasticsearchs Simulate API, som är en del av rörledningshanteringsfunktionaliteten [5] [9] [10].
Om du använder ett SuperUser -konto som "Elastic" -användaren, som har klusteradministratörsbehörigheter, bör du i sig ha alla nödvändiga behörigheter, inklusive "Manage_pipeline", och därmed bör kunna komma åt GROK -felsökaren utan ytterligare konfiguration [1] [[1] [ 5].
Se till att GROK -felsökaren är aktiverad och tillgänglig i din Kibana -installation. I vissa fall kan det vara nödvändigt att använda den icke-OSS-versionen av Kibana för att komma åt vissa funktioner som Grok Debugger [1].
Om du ställer in roller för icke-superusers, skulle du behöva tilldela dem tillåtet "Manage_pipeline" att tillåta åtkomst till Grok-felsökaren [3] [5].
Citeringar:[1] https://discuss.elastic.co/t/grok-debugger-not-shown-in-dev-tools/249853
[2] https://www.elastic.co/guide/en/kibana/current/advanced-options.html
[3] https://discuss.elastic.co/t/role-to-use-grok-debugger-and-console-granular-access-control/109619
[4] https://stackoverflow.com/questions/38096827/querying- kanbana- using grok-mönster
[5] https://www.elastic.co/guide/en/kibana/current/xpack-grokdebugger.html
]
[7] https://latenode.com/blog/a complete-guide-tousing-the-grok-debugger
[8] https://www.elastic.co/guide/en/elasticsearch/reference/current/grok.html
[9] https://github.com/elastic/kibana/issues/18029
[10] https://www.elastic.co/guide/en/kibana/7.17/xpack-grokdebugger.html