grafana ldap 权限无法保持

Posted 2020-11-15 cptao

一、Grafana介绍

Grafana是一个跨平台的开源的度量分析和可视化工具，可以通过将采集的数据查询然后可视化的展示，并及时通知。它主要有以下六大特点：

1、展示方式：快速灵活的客户端图表，面板插件有许多不同方式的可视化指标和日志，官方库中具有丰富的仪表盘插件，比如热图、折线图、图表等多种展示方式；

2、数据源：Graphite，InfluxDB，OpenTSDB，Prometheus，Elasticsearch，CloudWatch和KairosDB等；

3、通知提醒：以可视方式定义最重要指标的警报规则，Grafana将不断计算并发送通知，在数据达到阈值时通过Slack、PagerDuty等获得通知；

4、混合展示：在同一图表中混合使用不同的数据源，可以基于每个查询指定数据源，甚至自定义数据源；

5、注释：使用来自不同数据源的丰富事件注释图表，将鼠标悬停在事件上会显示完整的事件元数据和标记；

6、过滤器：Ad-hoc过滤器允许动态创建新的键/值过滤器，这些过滤器会自动应用于使用该数据源的所有查询。

二、配置ldap

此处省略具体配置，文件配置为 /etc/grafana/ldap.toml

三、背景说明：

配置完ldap后发现，用户的权限经常无法保持，自动消失，即使加完权限后，还是会消失，期初怀疑是grafana连接ldap不稳定，后来发现不是这问题，google了一下，发现其他人也遇到过类似的问题，大概的解释是，grafana开启了group_mapping 配置，而ldap没有设置group。

四、测试

检查 /etc/grafana/ldap.toml ，确实发现了servers.group_mappings 的相关配置信息，注销，重启grafana_server ，运行几天都没有发现掉权限的情况。