問題タブ [elk]

以下のelasticsearch.ymlのように、 elasticsearch 7.1.0でxpackをセットアップしました。

xpack.security.enabled: true discovery.type: single-node 私のelasticsearch.ymlで

次に、 >elasticsearch-setup-passwords interactive すべての組み込みユーザー パスワードを実行して変更しました。

これは、Kibana.ymlで行った変更です。

Kibana を再起動すると kibana/password@123、yml で設定したユーザー名とパスワードのページが表示されます。

私は以下の応答を得ています：

私を助けてください。

以下は、特定のユーザー セットに「custom-」で始まるインデックスへのアクセスを許可するために使用するコードです。しかし、システムインデックス（「。」で始まる）を除いて、ユーザーが任意のインデックス（つまり「*」）に対してやりたいことを何でもできるようにしたいです。おそらく正規表現を使用して、以下のコードでこれを行う方法はありますか? 試してみ"names": [ "a-zA-Z0-9" ],"ましたが、うまくいきませんでした。

私は AWS を初めて使用し、そのサービスのいくつかを試していました。EC2 インスタンス内で実行される Python アプリケーションを作成することができました。アプリケーションは、分析データを含むログ ファイルを作成します。このログ ファイルを AWS の Elasticsearch および Kibana サービスに接続して、分析の実行を開始したいと考えています。EC2 アプリのログを AWS Elasticsearch Service にストリーミングする最良の方法を教えてください。