【发布时间】：2023-03-15 21:07:01
【问题描述】：
我来自 splunk 团队，我们注意到不属于 splunk 团队的人，他们正在对现有仪表板进行更改，而没有通知我们..我们该如何解决这个问题？如果是，我们可以在任何仪表板上完成任何更改后获取通知，那么如何？请帮忙。
【问题讨论】：
标签： splunk splunk-query splunk-sdk splunk-calculation splunk-formula
【发布时间】：2023-03-15 21:07:01
【问题描述】：
防止 Splunk 更改的唯一方法是通过 RBAC 模型 - 不要授予“其他人”写入您的 KO 的权限
如果他们有写权限，他们可以写
【讨论】：
检查仪表板的权限以确保只有管理员角色（或您指定的任何其他角色）可以对其进行写入。
Splunk 没有检测/提醒仪表板更改的好方法。
【讨论】：