标签： elasticsearch kibana
我有一个关于kibana的查询，我为一个用户分配了一个角色（比如说User1）。几天后，该角色被该用户撤消。我想跟踪谁撤销了该用户（User1）的角色？