19.0 确保 Elasticsearch 中数据的安全

Sentinel 利用了基于浏览器的分析和搜索仪表板 Kibana,可以帮助您在仪表板中可视化事件和警报。Sentinel 在 Elasticsearch 中储存和索引警报。您也可以将 Sentinel 配置为在 Elasticsearch 中储存和索引事件,以利用事件可视化功能。Sentinel 仪表板访问 Elasticsearch 中的数据,以在仪表板中显示事件和警报。为确保仪表板仅显示用户角色有权查看的数据并阻止 Elasticsearch 中出现未经授权访问数据的情况,必须安装 Elasticsearch 安全插件。有关详细信息,请参见确保 Elasticsearch 中数据的安全