elasearch如何给kibana用户提权

要为 Kibana 用户提权，您可以使用以下步骤：
1. 登录到 elasticsearch 集群的主节点或协调节点。
2. 使用 Elasticsearch 的安全机制（如基于用户名和密码的认证）验证您的身份。
3. 在 Elasticsearch 集群中创建一个新的角色，以定义该角色可访问的索引和操作。可以使用 Elasticsearch 的角色管理 api 来创建角色，例如：
```
PUT /_security/role/kibana_user
{
"indices": [
{
"names": [ "index1", "index2" ],
"privileges": ["read", "write"]
}
]
}
```
上述示例中，`kibana_user` 是角色的名称，`index1` 和 `index2` 是角色可以访问的索引，而 `read` 和 `write` 是角色被授予的操作权限。
4. 在 Elasticsearch 集群中创建一个新的用户并将其分配给刚创建的角色。可以使用 Elasticsearch 的用户管理 API 来创建用户，例如：
```
PUT /_security/user/kibana_user
{
"passWord" : "password",
"roles" : [ "kibana_user" ]
}
```
上述示例中，`kibana_user` 是用户的名称，`password` 是用户的密码，而 `kibana_user` 是用户被分配的角色。
5. 确保在 Kibana 配置文件中正确配置了 Elasticsearch 的认证信息，以便 Kibana 可以使用提权后的用户进行访问。您可以在 Kibana 的配置文件 `kibana.yml` 中添加以下配置：
```
elasticsearch.username: "kibana_user"
elasticsearch.password: "password"
```
上述示例中，`kibana_user` 是刚创建的用户的名称，`password` 是用户的密码。
6. 重启 Kibana 服务，以使配置的更改生效。
完成上述步骤后，Kibana 用户将具有提权后的权限，可以访问其角色中定义的索引并执行授予的操作。