跨工作空间授权¶

观测云以工作空间为单位进行数据隔离，确保各工作空间数据独立安全。同时，支持跨工作空间数据授权，可将多个工作空间的数据授权给当前工作空间，通过场景仪表板、视图等图表组件进行查询和展示。配置数据授权后，您可以在一个工作空间查看所有被授权工作空间的数据。

此外，平台支持同一站点下跨工作空间统一查询。开启此功能后，您可以在当前工作空间内，直接查询并汇总展示同一站点下所有其他工作空间的数据，无需逐一配置数据授权。

授权给¶

进入管理 > 跨工作空间授权 > 授权给，此页面用于管理当前空间与其他空间的数据授权关系。页面提供两个操作入口：

添加授权¶

若您希望将当前空间的数据授权给其他工作空间查看，按以下步骤完成：

1. 点击添加授权；

2. 选择授权范围；

   • 当前站点授权：将数据授权给同一站点下的其他工作空间，确认后直接生效
   • 跨站点授权：将数据授权给不同站点的工作空间，需生成授权包并由对方导入后生效

3. 输入授权的工作空间 ID；

4. 框定数据范围；
5. 确认，生成授权包。

• 若您选择当前站点授权：点击确认后，授权立即生效，对方可在其工作空间的可查看列表中看到该授权。

• 若您选择跨站点授权：点击生成授权包，系统将生成 meta json 授权包文件。您需将该文件提供给被授权方，由对方导入并认证成功后，授权正式生效。

数据范围¶

包含可用性监测、云账单、日志、应用性能、指标、基础对象、资源目录、事件、用户访问、网络、profile、LLM；支持多选。

• 日志索引：若您选择的数据范围中包含日志数据（即选中“全部”、“日志”），可继续选择您需要授权查看的索引；

  • 此处的索引包含默认索引和所有日志索引。不包含外部索引

• 当数据范围选择“指标”时，可对指标授权范围进行细化配置：

  • 默认选项：系统显示为“全部”，此时若保持输入框为空，则表示授权当前工作空间下的全部指标集；
  • 自定义筛选：支持手动输入标签条件进行过滤，多个标签条件之间用英文逗号分隔，格式为 key:value。例如输入 host:server, env:prod，则仅授权匹配这些标签条件的指标数据。

导入授权包¶

点击导入授权包，上传授权方提供的 meta json 授权包文件。

• 仅支持 .json 文件格式。
• 导入后，系统将自动识别授权方站点、工作空间及数据范围。

认证成功后，当前工作空间即可在可查看列表中看到该授权记录。

可查看¶

进入管理 > 跨工作空间授权 > 可查看，此页面展示其他空间已授权给当前空间的数据权限记录。

• 若对方通过当前站点授权直接授权，记录会自动显示在列表中，状态为已生效；
• 若对方通过跨站点授权生成授权包，您需要点击导入授权包，上传对方提供的 .json 授权包文件。导入并认证成功后，该记录将显示在列表中，状态变为已生效。

理解授权状态¶

在授权给或可查看列表中，每条授权记录会展示当前状态：

管理授权¶

在授权给或可查看列表中，您可进行以下操作：

• 基于站点进行列表筛选；
• 输入工作空间名称或 ID 进行搜索定位；
• 删除某条工作空间的数据授权；
• 通过编辑按钮对授权规则进行再编辑；
• 添加或删除数据授权时，系统将生成审计事件，并向对应工作空间的拥有者和管理员发送邮件通知。

影响范围¶

在编辑或删除授权规则时，若对数据范围或日志索引进行删减。

点击确认后，右侧将弹出滑动窗口，显示当前被授权空间删除数据授权的影响范围，包括监控器和数据访问的配置名称。

支持导出该列表为 CSV 文件。

应用场景¶

成功添加跨工作空间授权后，您可以通过工作空间内的以下入口进行跨空间查询。

APM 与 RUM 同站点跨空间查询¶

在支持跨空间查询的应用性能监测（APM）和用户访问监测（RUM）页面，可通过顶部“工作空间”选择器选择同一站点内多个已授权的工作空间，联合分析数据。目标空间需对相应数据类型提供有效授权，查询同时遵循功能权限与数据访问规则。

1. 打开工作空间选择器，选择需要查询的站点及工作空间；
2. 按页面提供的服务或应用筛选条件确定分析对象；
3. 查看列表或图表，点击具体记录进入其来源空间的详情。

每次查询只能包含一个站点。改选另一站点的工作空间时，原站点选择会被清空；清空全部选择后，恢复查询当前工作空间。不同空间中的同名服务或同名应用分别展示，不能仅凭名称或应用 ID 判断为同一对象。

跨空间只读¶

选择多个工作空间，或只选择一个非当前登录空间时，页面进入跨空间只读状态。您可以查看、筛选、下钻及按页面支持的方式导出数据，但不能跨空间修改配置，包括：

• APM 服务配置、收藏、监控配置和团队关系；
• RUM 应用配置、SourceMap、看板绑定及数据访问规则；
• 快照的新增、编辑和删除。

需要修改配置时，请进入对象所属工作空间，并仅选择当前空间，再按原有角色权限操作。

查询限制与异常处理¶

• ES 部署保持单选；免费版、分享页及无跨空间授权入口的页面沿用原有限制。
• 任一目标空间查询或鉴权失败时，本次联合查询不会以其他空间的部分结果代替完整结果。请按页面提示处理授权或重试。
• 无法确认记录来源空间时，详情或会话重放入口不可用，请刷新后重试。
• 多空间中存在同名但类型不同的字段时，不能直接按该字段排序或聚合，应按页面提示处理类型冲突。
• 跨空间 CSV 导出包含空间名称和空间 UUID，便于区分结果来源。

通过 Agent 查询已授权数据¶

完成数据授权后，您可以在当前空间的 Agent 任务中说明目标空间、分析对象和时间范围，由 Agent 查询并分析已授权的数据。查询仍受数据类型、日志索引等授权范围限制，一次联合查询仅包含同一目标站点内的空间。

数据查询授权不会授予目标空间的配置修改权限，也不会建立 Agent 之间的调用关系。需要目标 Agent 的专业能力或工具时，应另行配置 A2A 调用授权。两种方式的区别请参阅跨空间查询与 A2A：如何选择；提问示例请参阅查询其他工作空间的数据。

其他查询入口¶