我来自splink团队,我们注意到不是splink团队成员的人正在对现有的仪表板进行更改,而没有通知我们。。我们怎样才能解决这个问题?我们能在任何仪表板上完成任何更改后立即获得通知吗?如果是,那么如何?请帮忙。
防止Splunk更改的唯一方法是通过RBAC模型-不要授予"其他人"写入KOs 的权限
如果他们有写权限,他们可以写
检查仪表板的权限,以确保只有管理员角色(或您指定的任何其他角色(可以写入。
Splunk没有一个很好的方法来检测/提醒仪表板的更改。