5. ログ参照ユーザの管理をするには

5.1. Graylogの認証プロバイダ

Graylogでは、内部ユーザデータベースの他、LDAP/ActiveDirectory, アクセストークンなど、 複数の方法の認証プロバイダをサポートしています。この機能を利用して、他のシステムとの 連携が可能になっています。

認証プロバイダは、複数使用することができます。 複数使用する場合、次の図のように優先度を設定することができます。

5.2. Graylogのユーザ

Grayogのユーザアカウントは、ユーザ名、電子メールアドレス、氏名、パスワードなど、一般的に設定する項目があります。 これらに加えて、セッションのタイムアウト時間、ロール、タイムゾーンを設定することができます。

5.3. Graylogのロール

Graylogでは、以下の機能毎に、参照や編集など権限を割り当てることができます。

• ストリーム
• ダッシュボード

ロールの管理は、次の画面から行います。

Graylogには、 Admin と Reader と呼ばれる2つのロールが組み込まれています。 この２つのロールは、変更することはできません。 Admin は、すべての権限を持つ管理者のためのロールです。 Reader は、Graylogを利用するための最低限の許可を与えるためのロールです。

ロールの作成は Add new role のボタンから行います。

名前( Name )や説明( Description )の他に権限情報 Permissions の選択ができるようになっています。 Permissions は Streams と Dashboard の２つに分かれており、それぞれに参照の許可 Allow reading と 更新の許可 Allow editing を与えることができます。

ロールの変更も基本的に同様に行うことができます。

ロールの削除については、ユーザが1人でもそのロールを持っている場合、削除が行なえません。 ユーザのロール設定を変更してから削除を行ってください。