splunk - Splunk 仪表板安全性

Question

我来自 splunk 团队，我们注意到不属于 splunk 团队的人，他们正在对现有仪表板进行更改，而没有通知我们..我们该如何解决这个问题？如果是的话，我们可以在任何仪表板上进行任何更改后获取通知，那么如何？请帮忙。

Answer 1

防止 Splunk 更改的唯一方法是通过 RBAC 模型 - 不要授予“其他人”写入您的 KO 的权限

如果他们有写权限，他们可以写

Answer 2

检查仪表板的权限以确保只有管理员角色（或您指定的任何其他角色）可以对其进行写入。

Splunk 没有检测/提醒仪表板更改的好方法。