Безопасность на уровне документов

Безопасность на уровне документов ограничивает доступ пользователей к документам. В частности, она ограничивает, какие документы могут быть получены из API чтения документов.

Для включения безопасности на уровне документов используется запрос, определяющий документы, к которым каждый роль может получить доступ. Документ query связан с определенным потоком данных, индексом или подстановочным знаком (*) и работает совместно с правами, указанными для потоков данных и индексов.

Указанный документ query:

Следующее определение роли предоставляет доступ для чтения только к документам, принадлежащим категории click во всех потоках данных и индексах events-*:

POST /_security/role/click_role
{
  "indices": [
    {
      "names": [ "events-*" ],
      "privileges": [ "read" ],
      "query": "{\"match\": {\"category\": \"click\"}}"
    }
  ]
}

Этот же запрос можно записать с использованием вложенного синтаксиса JSON:

POST _security/role/click_role
{
  "indices": [
    {
      "names": [ "events-*" ],
      "privileges": [ "read" ],
      "query": {
        "match": {
          "category": "click"
        }
      }
    }
  ]
}

Следующая роль предоставляет доступ для чтения только к документам, у которых department_id равно 12:

POST /_security/role/dept_role
{
  "indices" : [
    {
      "names" : [ "*" ],
      "privileges" : [ "read" ],
      "query" : {
        "term" : { "department_id" : 12 }
      }
    }
  ]
}