grafana ldap 权限无法保持
一、Grafana介绍
Grafana是一个跨平台的开源的度量分析和可视化工具,可以通过将采集的数据查询然后可视化的展示,并及时通知。它主要有以下六大特点:
1、展示方式:快速灵活的客户端图表,面板插件有许多不同方式的可视化指标和日志,官方库中具有丰富的仪表盘插件,比如热图、折线图、图表等多种展示方式;
2、数据源:Graphite,InfluxDB,OpenTSDB,Prometheus,Elasticsearch,CloudWatch和KairosDB等;
3、通知提醒:以可视方式定义最重要指标的警报规则,Grafana将不断计算并发送通知,在数据达到阈值时通过Slack、PagerDuty等获得通知;
4、混合展示:在同一图表中混合使用不同的数据源,可以基于每个查询指定数据源,甚至自定义数据源;
5、注释:使用来自不同数据源的丰富事件注释图表,将鼠标悬停在事件上会显示完整的事件元数据和标记;
6、过滤器:Ad-hoc过滤器允许动态创建新的键/值过滤器,这些过滤器会自动应用于使用该数据源的所有查询。
二、配置ldap
此处省略具体配置,文件配置为 /etc/grafana/ldap.toml
三、背景说明:
配置完ldap后发现,用户的权限经常无法保持,自动消失,即使加完权限后,还是会消失,期初怀疑是grafana连接ldap不稳定,后来发现不是这问题,google了一下,发现其他人也遇到过类似的问题,大概的解释是,grafana开启了group_mapping 配置,而ldap没有设置group。
四、测试
检查 /etc/grafana/ldap.toml ,确实发现了servers.group_mappings 的相关配置信息,注销,重启grafana_server ,运行几天都没有发现掉权限的情况。