maruton's memorandum: ［SPLUNK］アカウント管理を行う

SPLUNK でアカウント毎のログインを分けることにします。

［Settings］→［Users and Authentication］－［Access controls］でメニューを開きます。

３つの操作があります。
・Authentication method
　→ Splunk 認証と LDAP 認証があったけど、使えたのは Splunk 認証のみ。

・Users
　→ 初期ユーザーの admin のみあるので、後は追加して作成。

・Roles
　→ 割り当てられるロール。デフォルトで６つあるけど、admin でほとんど十分。
　　　　１．admin
　　　　　　・・・ power と user のロールを含む

　　　　２．can_delete
　　　　　　・・・ロールは含まないが、8つ capabilities が含まれている。
　　　　　　　　　取り込んだデータの削除を行う専用のロールで admin もこの権限を持たない。
　　　　　　　　　search 構文＋パイプ＋delete でインデックスの削除をする。

　　　　３．power
　　　　　　・・・共有のオブジェクト、アラート、タグイベント、などのタスクなどを編集できる。

　　　　４．splunk-system-role
　　　　　　・・・ admin 権限より制限されたロールで検索やジョブを行う。

　　　　５．user
　　　　　　・・・検索条件の作成や実行、イベントタイプの作成や実行といったことができる。

　　　　６．winfra-admin
　　　　　　・・・ Windows Infra の管理（AD / パフォーマンス / レジストリのモニタリング）

ユーザーの作成をします。