宣布 Kibana 仪表板的只读权限

您去过那里。您花了一个小时构建完美的仪表板来监测日志：每个图表、每个过滤器和每个标签。您将其分享给了团队。几天后，您打开它，发现有些不对劲。一位同事对查询进行了微调。或者有人更改了日期范围。也许他们以为自己是在帮忙。现在您正在翻查修改记录，对每个数字都心存疑虑。听起来很熟悉？

正因如此，我们才构建了只读仪表板。这是您一直在要求的控制权。放心地共享仪表板，无需担心下一个拥有编辑权限的人会更改或破坏仪表板。

注意：只读权限在 Elastic Cloud Serverless 中可用，并且从 9.3 版本开始在 Elastic Cloud Hosted 和 Elastic Self-Managed 中可用。

当“人人皆可编辑”成为障碍时

在 Kibana 中，共享通常意味着空间层级的权限。如果有人可以在某个空间创建仪表板，他们也可以编辑或删除其他人的仪表板。这对协作来说原本是件好事，直到情况变得不妙。一次意外的编辑可能会导致错误的决策、失去信任和大量的清理工作。

我们听说过一些替代方案：“我们在仪表板名称中加上‘只读’，希望用户能注意到”。或者：“我们给它们贴上标签，然后祈祷好运。”希望并不是一种权限模型。您需要一种真正的方法来锁定仪表板，同时又不将所有人拒之门外。

到底出了什么问题

Deb 和 Kevin 都拥有对运营空间中的日志监控仪表板的编辑权限。Kevin 对图表进行了一些更改。当 Deb 回来后，发现数字与她之前提交的不符。她必须追溯哪些地方发生了变化（通常凭记忆），然后进行修正，还要弄清楚有多少份报告发出了错误数据。

只读仪表板：合理的所有权和控制权

只读仪表板可解决此问题，让您能够控制其他用户是否可以编辑该仪表板。共享仪表板时，您可以选择：编辑（默认，与当前相同）或查看。在查看模式下，只有你（和 Kibana 管理员）可以对其进行更改或删除。其他人可以打开它、使用它、信任它，但他们无法对其进行修改。

您将获得的内容

• 仪表板完整性：在查看模式下，该空间内具有编辑权限的其他用户无法修改或删除仪表板。如果他们尝试，会被告知仪表板已锁定。您的图表和逻辑将保持原样。
• 您掌控一切：你是所有者。您随时都可以编辑、完善和更新。以“仅查看”的方式共享并不会将您锁定，而是会锁定其他人看到的版本。
• 灵活的生命周期：您可以随时将仪表板切换回“可编辑”状态。Kibana 管理员仍然可以管理所有仪表板（例如，在仪表板所有者离开的情况下）。因此，不会出现无人管理的情况。

您可以广泛共享最终确定的关键任务仪表板，并确信这些仪表板将保持一致。所有 Elastic 层级和产品（包括 Serverless）均提供此功能。

谁能做什么？

按角色快速参考：

• 仪表板所有者：您创建了它；您拥有完全的编辑权限。
• Kibana 管理员：可以管理所有仪表板。
• 具有空间编辑权限的用户：可以创建和编辑自己的仪表板；但不能编辑或删除仅查看的仪表板。
• 具有空间视图的用户：只能查看（和列出）仪表板。

如何启用只读

您可以在保存新仪表板时设置仅查看模式，也可以稍后从共享菜单中设置。

保存新仪表板时

• 创建您的仪表板，然后单击“保存”。
• 在“另存为新仪表板”模态框中，找到“权限”。
• 从“可编辑”更改为“可查看”。
• 单击“保存”。完成。它对其他所有人都是只读的。

对于您已拥有的仪表板

• 打开仪表板。
• 打开“共享仪表板”菜单。

• 在共享模式中，找到“权限”并切换到“可查看”。将立即应用更改；空间中的其他用户将无法再编辑或删除它。

• 您可以将鼠标悬停在“共享”操作上，查看给定仪表板拥有的权限类型。

查看哪些仪表板被锁定

在主仪表板列表中，无法编辑或删除的仪表板有一个禁用选择复选框。这为找出“仅查看”的内容提供了一种简便的方法。

在仪表板中，您还会发现“编辑”操作已禁用，并且会出现一个工具提示，说明仪表板已设置为“仅查看”。

试用

只读仪表板现已推出。创建仪表板，将其切换到“可查看”，然后共享。您的团队将获得单一可信来源，而您则高枕无忧。标题中不再包含“请勿编辑”字样。

我们很想听听您是如何使用只读仪表板的。在我们的社区论坛中分享您的反馈。