opsx
3ea7f2dcc6
- homepage/:品牌落地页(Hero/特性/快速开始),参考 opsxapi 站点风格,绿色品牌系 - docs/:docsify 文档站 + user-guide 十篇手册(安装/向导/采集/查询/分析/告警/授权/备份/FAQ) - 后端 serveStaticDir 挂载 /docs 与 /homepage(可执行文件相对定位,独立于前端 dist)
640 B
640 B
查询授权
管理员在「日志查询 → 查询授权」用策略组控制普通用户可见的日志范围:
- 策略组 = 数据源 + 允许的标签范围(命名空间 / App / Pod,均精确匹配,未选不限) + 关联用户。
- 同一用户在同一数据源只能属于一个策略组;已在其他组的用户置灰。
- 支持快捷的「所有人」策略(默认策略的常用形态)。
- 授权在服务端强制执行:普通用户的查询必须以流选择器开头,策略标签自动合并,无法越权。
用户管理(仅管理员)支持创建/重置密码/批量删除;LDAP 用户可在系统设置接入后导入。