Documentation
Table of Contents
5 Минимальный уровень прав для элементов данных Windows агента
Обзор
Когда системы мониторинга используют агента, хорошей практикой будет получение метрик с хоста, на котором установлен этот агент. Чтобы использовать принцип минимальных привилегий, необходимо определить метрики, которые собираются агентом.
Таблица в этом документе позволит вам выбрать минимальные права, которые будут гарантировать корретную работу Zabbix агента.
Если для работы агента выбран пользователь, отличный от 'LocalSystem', тогда для работы агента службой Windows, новый пользователь должен иметь права "Вход в качестве службы" из "Групповая политика→Назначение прав пользователя" и право создавать, записывать и удалять файл журнала Zabbix агента.
При работе с правами агента основываясь на группе "Минимально технически приемлемо", требуется предварительное предоставление прав на объекты мониторинга.
Основные элементы данных агента поддерживаемые в Windows
| Ключ элемента данных | Группа пользователей | |
|---|---|---|
| Рекомендуется | Минимально технически приемлемо (ограниченные возможности) | |
| agent.hostname | Гости | Гости |
| agent.ping | Гости | Гости |
| agent.version | Гости | Гости |
| log | Администраторы | Гости |
| log.count | Администраторы | Гости |
| logrt | Администраторы | Гости |
| logrt.count | Администраторы | Гости |
| net.dns | Гости | Гости |
| net.dns.record | Гости | Гости |
| net.if.discovery | Гости | Гости |
| net.if.in | Гости | Гости |
| net.if.out | Гости | Гости |
| net.if.total | Гости | Гости |
| net.tcp.listen | Гости | Гости |
| net.tcp.port | Гости | Гости |
| net.tcp.service | Гости | Гости |
| net.tcp.service.perf | Гости | Гости |
| net.udp.service | Гости | Гости |
| net.udp.service.perf | Гости | Гости |
| proc.num | Администраторы | Гости |
| system.cpu.discovery | Пользователи монитора производительности | Пользователи монитора производительности |
| system.cpu.load | Пользователи монитора производительности | Пользователи монитора производительности |
| system.cpu.num | Гости | Гости |
| system.cpu.util | Пользователи монитора производительности | Пользователи монитора производительности |
| system.hostname | Гости | Гости |
| system.localtime | Гости | Гости |
| system.run | Администраторы | Гости |
| system.sw.arch | Гости | Гости |
| system.swap.size | Гости | Гости |
| system.uname | Гости | Гости |
| system.uptime | Пользователи монитора производительности | Пользователи монитора производительности |
| vfs.dir.count | Администраторы | Гости |
| vfs.dir.size | Администраторы | Гости |
| vfs.file.cksum | Администраторы | Гости |
| vfs.file.contents | Администраторы | Гости |
| vfs.file.exists | Администраторы | Гости |
| vfs.file.md5sum | Администраторы | Гости |
| vfs.file.regexp | Администраторы | Гости |
| vfs.file.regmatch | Администраторы | Гости |
| vfs.file.size | Администраторы | Гости |
| vfs.file.time | Администраторы | Гости |
| vfs.fs.discovery | Администраторы | Гости |
| vfs.fs.size | Администраторы | Гости |
| vm.memory.size | Гости | Гости |
| web.page.get | Гости | Гости |
| web.page.perf | Гости | Гости |
| web.page.regexp | Гости | Гости |
| zabbix.stats | Гости | Гости |
Ключи элементов данных специфичные для Windows
| Ключ элемента данных | Группа пользователей | |
|---|---|---|
| Рекомендуется | Минимально технически приемлемо (ограниченные возможности) | |
| eventlog | Читатели журнала событий | Гости |
| net.if.list | Гости | Гости |
| perf_counter | Пользователи монитора производительности | Пользователи монитора производительности |
| proc_info | Администраторы | Гости |
| service.discovery | Гости | Гости |
| service.info | Гости | Гости |
| services | Гости | Гости |
| wmi.get | Администраторы | Гости |
| vm.vmemory.size | Гости | Гости |