这是原厂英文文档的翻译页面. 欢迎帮助我们 完善文档.

5 Windows代理监控项的最小权限级别

总览

当使用代理监控系统时,一种最佳实践是从安装代理的主机上获取指标。要使用最小特权原则,那么必须确定从代理获得了哪些指标。

本文档中的表格允许您选择最小权限,以确保Zabbix agent正确运行。

如果选择了其他用户才能使代理工作,而不是选择“ LocalSystem”,则要使代理作为Windows服务运行,新用户必须具有“本地策略→用户权限”中“作为服务登录”的权限,以及创建,写入和删除Zabbix agent日志文件的权限。

当基于“技术上可接受的最低要求”组使用代理的权限时,需要事先为监控对象提供权限。

Windows支持的常见代理监控项

监控项键 用户组
推荐的 最低 术要求(功能有限)
agent.hostname 来宾 来
agent.ping 来宾 来
agent.version 来宾 来
log 管理员 来宾
log.count 管理员 来宾
logrt 管理员 来宾
logrt.count 管理员 来宾
net.dns 来宾 来
net.dns.record 来宾 来
net.if.discovery 来宾 来
net.if.in 来宾 来
net.if.out 来宾 来
net.if.total 来宾 来
net.tcp.listen 来宾 来
net.tcp.port 来宾 来
net.tcp.service 来宾 来
net.tcp.service.perf 来宾 来
net.udp.service 来宾 来
net.udp.service.perf 来宾 来
proc.num 管理员 来宾
system.cpu.discovery 性能监视器用户 性能监视器用
system.cpu.load 性能监视器用户 性能监视器用
system.cpu.num 来宾 来
system.cpu.util 性能监视器用户 性能监视器用
system.hostname 来宾 来
system.localtime 来宾 来
system.run 管理员 来宾
system.sw.arch 来宾 来
system.swap.size 来宾 来
system.uname 来宾 来
system.uptime 性能监视器用户 性能监视器用
vfs.dir.count 管理员 来宾
vfs.dir.size 管理员 来宾
vfs.file.cksum 管理员 来宾
vfs.file.contents 管理员 来宾
vfs.file.exists 管理员 来宾
vfs.file.md5sum 管理员 来宾
vfs.file.regexp 管理员 来宾
vfs.file.regmatch 管理员 来宾
vfs.file.size 管理员 来宾
vfs.file.time 管理员 来宾
vfs.fs.discovery 管理员 来宾
vfs.fs.size 管理员 来宾
vm.memory.size 来宾 来
web.page.get 来宾 来
web.page.perf 来宾 来
web.page.regexp 来宾 来
zabbix.stats 来宾 来

Windows特定监控项键

监控项键 用户组
推荐的 最低 术要求(功能有限)
eventlog 事件日志阅读器 来宾
net.if.list 来宾 来
perf_counter 性能监视器用户 性能监视器用
proc_info 管理员 来宾
service.discovery 来宾 来
service.info 来宾 来
services 来宾 来
wmi.get 管理员 来宾
vm.vmemory.size 来宾 来