Splunk仪表板安全

时间:2020-05-07 13:13:16

标签: splunk splunk-query splunk-sdk splunk-calculation splunk-formula

我来自splunk团队,我们注意到不属于splunk团队的人员正在对现有仪表板进行更改,而没有通知我们..我们如何解决此问题?如果对任何仪表板进行了任何更改,我们可以做些什么来获取通知,如果可以,那么如何?请帮忙。

2 个答案:

答案 0 :(得分:0)

防止Splunk发生变化的唯一方法是通过RBAC模型-不要授予“其他”权限来写入您的KOs

如果他们具有写权限,则可以写

答案 1 :(得分:0)

检查仪表板的权限,以确保只有管理员角色(或您指定的任何其他角色)可以向其写入。

Splunk并不是检测/警告仪表板更改的好方法。