Search Guard 是 Elasticsearch 的一个安全权限插件,特性包括: 权限控制粒度可以到 indices,types,甚至可以到过滤 field 层次。同时也可以限制用户行为 CRUD, admin 权限等。
Search Guard 可以实现用户访问 es 中日志需要登陆授权,不同用户访问不同索引,不授权的索引无法查看,分组控制不同 user 查看各自的业务。