Splunk：默认情况下，新角色是否成为可授予角色？

Question

我正在使用Splunk 6.4.2。

我已经创建了一个delegated admin角色与一个用户（例如d_admin）。 下面是它的定义，由CLI给出：

 
role:  delegated_admin 
capabilities:   edit_roles_grantable edit_user rest_apps_view rest_properties_get 
default app:   
grantable_roles:   dashboard_designer;dashboard_viewer 
imported_capabilities:   
imported_roles:   
searchable_indexes:   
default_index:   

dashboard_designer和dashboard_viewer没有什么特别的，我只是用它们来对应用程序和仪表板定义权限。

现在，当我登录到d_admin并创建一个新的角色（例如new_role），我可以看到并管理它，就好像它是在grantable_roles列表，但它不是。 我不能自由地测试它是否能够在冷启动后继续存在。

我的问题如下：这是一个我可以依赖的未公开的功能吗？或者是某种如果我相信它会咬我的bug？

问候！

Answer 1

它应该保持重新启动。唯一的方法是，如果您通过部署服务器控制您的权限，并在应用程序的搜索头上本地编辑authorization.conf。如果你正在编辑/ etc/system/local，你应该没问题，或者如果那是它的存在。