我使用：

kibana_all_read
read

这似乎可行，他们可以将仪表板置于编辑模式，但无法保存。

只读仪表板用户的标准方法如下：

1. 为这种类型的用户创建一个自定义角色：my-readonly-角色。
2. 添加cluster_composite_ops_ro集群权限。
3. 添加任何所需的索引模式以限制访问：日志。*。
4. 为读取访问添加索引权限：read，索引：admin/解决/index。
5. 添加租户模式：我的租户
6. 添加租户权限：读，写
7. 将以下角色映射到所需用户：my-readonly-角色和opensearch_dashboards_read_only

注意：这是针对OpenSearch 1.1版测试的。

创建角色（API）

下面是表示上述步骤的API块：

{
    "cluster_permissions": ["cluster_composite_ops_ro"],
    "index_permissions": [
        {
            "index_patterns": ["logs.*"],
            "dls": "",
            "fls": [],
            "masked_fields": [],
            "allowed_actions": ["read", "indices:admin/resolve/index"]
        }
    ],
    "tenant_permissions": [
        {
            "tenant_patterns": ["My-Tenant"],
            "allowed_actions": ["read", "write"]
        }
    ]
}

我甚至不知道为什么和如何。