Ankündigung von Leseberechtigungen für Kibana-Dashboards

Sie kennen das. Sie verbringen eine Stunde damit, das perfekte Dashboard zur Überwachung Ihrer Protokolle zu erstellen: jedes Diagramm, jeden Filter und jede Beschriftung. Sie teilen es mit Ihrem Team. Ein paar Tage später öffnen Sie es und etwas stimmt nicht. Ein Kollege hat eine Abfrage angepasst. Oder jemand hat den Datenbereich geändert. Vielleicht dachten sie, sie würden helfen. Jetzt wühlen Sie sich durch die Revisionen und hinterfragen jede Zahl. Klingt das vertraut?

Genau aus diesem Grund haben wir schreibgeschützte Dashboards entwickelt. Das ist die Kontrolle, die Sie sich gewünscht haben. Geben Sie Dashboards vertrauensvoll weiter, ohne befürchten zu müssen, dass die nächste Person mit Bearbeitungsrechten sie verändert oder zerstört.

Hinweis: Schreibgeschützte Berechtigungen sind in Elastic Cloud Serverless und ab Version 9.3 für Elastic Cloud Hosted und Elastic Self-Managed verfügbar.

Wenn die Option „Jeder kann bearbeiten“ Probleme bereitet

In Kibana hat das Teilen in der Regel Berechtigungen auf Space-Ebene bedeutet. Wenn jemand Dashboards in einem Bereich erstellen kann, kann er auch die Dashboards anderer Personen bearbeiten oder löschen. Das ist großartig für die Zusammenarbeit – bis es das nicht mehr ist. Eine einzige versehentliche Änderung kann zu Fehlentscheidungen, Vertrauensverlust und viel Aufräumarbeit führen.

Wir haben die Workarounds gehört: „Wir haben ‚read-only‘ in den Dashboard-Namen gesetzt und hoffen, dass die Leute es bemerken.“ Oder: „Wir markieren sie und drücken die Daumen.“ Hoffnung ist kein Genehmigungsmodell. Sie brauchten eine echte Möglichkeit, ein Dashboard zu sperren, ohne alle aus dem Bereich auszusperren.

Was tatsächlich schiefgeht

Deb und Kevin haben beide Bearbeitungszugriff auf das Log-Monitoring-Dashboard im Operationsbereich. Kevin nimmt einige Änderungen an den Charts vor. Als Deb zurückkommt, stimmen die Zahlen nicht mit den von ihr präsentierten überein. Sie muss herausfinden, was sich geändert hat (oft aus dem Gedächtnis), es beheben und sich fragen, wie viele Berichte mit falschen Daten verschickt wurden.

Schreibgeschützte Dashboards: Verantwortung und Kontrolle, die sinnvoll sind

Schreibgeschützte Dashboards lösen dieses Problem, indem sie Ihnen die Kontrolle darüber geben, ob andere Nutzer das Dashboard bearbeiten können. Wenn Sie ein Dashboard teilen, wählen Sie: Bearbeiten (Standard, wie heute) oder Ansehen. Im Ansichtsmodus können nur Sie (und die Kibana-Administratoren) es ändern oder löschen. Alle anderen können es öffnen, verwenden und darauf vertrauen, aber sie können es nicht verändern.

Was Sie erhalten

• Dashboard-Integrität: Im Ansichtsmodus können andere Nutzer mit Bearbeitungszugriff das Dashboard nicht ändern oder löschen. Wenn sie es versuchen, wird ihnen mitgeteilt, dass es gesperrt ist. Ihre Diagramme und Logik bleiben so, wie Sie sie verlassen haben.
• Sie behalten die Kontrolle: Sie sind der Besitzer. Sie können jederzeit bearbeiten, verfeinern und aktualisieren. Das Teilen als Nur-Ansicht sperrt Sie nicht aus; es fixiert die Version, die alle anderen sehen.
• Flexibler Lebenszyklus: Sie können ein Dashboard jederzeit wieder auf „bearbeitbar“ umschalten. Und Kibana-Administratoren können weiterhin alle Dashboards verwalten (zum Beispiel, wenn der Eigentümer ausscheidet). Keine Sackgassen.

Sie können finalisierte, missionskritische Dashboards weitreichend teilen und sicher sein, dass sie konsistent bleiben. Dies ist in allen Elastic-Stufen und -Angeboten verfügbar, einschließlich Serverless.

Wer kann was tun?

Schnelle Referenz nach Rolle:

• Dashboard-Besitzer: Sie haben es erstellt; Sie haben vollen Bearbeitungszugriff.
• Kibana-Administrator: Kann alle Dashboards verwalten.
• Nutzer mit Bearbeitungsrechten: Kann eigene Dashboards erstellen und bearbeiten; kann schreibgeschützte Dashboards weder bearbeiten noch löschen.
• Nutzer mit Ansichtsrechten: Kann nur Dashboards anzeigen (und auflisten).

So aktivieren Sie den Schreibschutz

Sie können den schreibgeschützten Modus beim Speichern eines neuen Dashboards oder später über das Freigabemenü festlegen.

Beim Speichern eines neuen Dashboards

• Erstellen Sie Ihr Dashboard, und klicken Sie auf Speichern.
• Suchen Sie im Modal „Als neues Dashboard speichern“ nach Berechtigungen.
• Ändern Sie diese von Kann bearbeiten in Kann ansehen.
• Klicken Sie auf Speichern. Das war's. Für alle anderen ist es schreibgeschützt.

Für ein Dashboard, das Sie bereits besitzen

• Dashboard öffnen.
• Öffnen Sie das Menü Dashboard teilen.

• Im Freigabemodal suchen Sie Berechtigungen und wechseln Sie zu Kann anzeigen. Die Änderung tritt sofort in Kraft; andere Nutzer im selben Bereich können sie nicht mehr bearbeiten oder löschen.

• Sie können mit der Maus über die Aktion Teilen fahren, um zu sehen, welche Art von Berechtigungen ein bestimmtes Dashboard hat.

Sehen, welche Dashboards gesperrt sind

In der Hauptliste der Dashboards haben Dashboards, die Sie nicht bearbeiten oder löschen können, ein deaktiviertes Auswahlkästchen. Dadurch lässt sich leicht erkennen, welche Inhalte nur zur Ansicht freigegeben sind.

Im Dashboard werden Sie außerdem feststellen, dass die Aktion „Bearbeiten“ deaktiviert ist und ein Tooltip erscheint, der erklärt, dass das Dashboard als schreibgeschützt eingestellt wurde.

Ausprobieren

Schreibgeschützte Dashboards sind jetzt verfügbar. Erstellen Sie ein Dashboard, setzen Sie es auf Ansehen und teilen Sie es. Ihr Team erhält eine einzige verlässliche Informationsquelle, und Sie erhalten Sicherheit. Kein „Bitte nicht bearbeiten“ mehr im Titel.

Wir würden gerne hören, wie Sie schreibgeschützte Dashboards verwenden. Teilen Sie Ihr Feedback in unserem Community-Forum mit.