查询授权

管理员在「日志查询 → 查询授权」用策略组控制普通用户可见的日志范围:

• 策略组 = 数据源 + 允许的标签范围(命名空间 / App / Pod,均精确匹配,未选不限) + 关联用户。
• 同一用户在同一数据源只能属于一个策略组;已在其他组的用户置灰。
• 支持快捷的「所有人」策略(默认策略的常用形态)。
• 授权在服务端强制执行:普通用户的查询必须以流选择器开头,策略标签自动合并,无法越权。

用户管理(仅管理员)支持创建/重置密码/批量删除;LDAP 用户可在系统设置接入后导入。