#5 Minimaal toestemmingsniveau voor Windows-agentitems
Bij het bewaken van systemen die een agent gebruiken, is het een goede gewoonte om metrische gegevens van de host waarop de agent is geïnstalleerd op te halen. Om het principe van de minste privilegesvte gebruiken , is het noodzakelijk om te bepalen welke metrieken worden verkregen bij de agent.
In de tabel in dit document kunt u de minimale rechten selecteren voor: gegarandeerde correcte werking van Zabbix agent.
Als een andere gebruiker is geselecteerd om de agent te laten werken, in plaats van: 'LocalSystem', dan voor de werking van agent als een Windows-service, moet de nieuwe gebruiker de rechten "Aanmelden als een service" van "Lokaal" hebben Beleid → Toewijzing van gebruikersrechten" en het recht om te maken, schrijven en verwijderen het Zabbix-agent log bestand. Er moet een Active Directory-gebruiker worden toegevoegd aan de Performance Monitor Users groep.
Bij het werken met de rechten van een agent op basis van de "minimaal technisch aanvaardbare" groep, voorafgaande verstrekking van rechten op objecten voor monitoring is vereist.
Artikelsleutel | Gebruikersgroep | |
---|---|---|
Aanbevolen | Technisch minimaal acceptabel (functionaliteit is beperkt) | |
agent.hostname | Gasten | Gasten |
agent.ping | Gasten | Gasten |
agent.variant | Gasten | Gasten |
agent.version | Gasten | Gasten |
log | Beheerders | Gasten |
log.count | Beheerders | Gasten |
logrt | Beheerders | Gasten |
logrt.count | Beheerders | Gasten |
net.dns | Gasten | Gasten |
net.dns.record | Gasten | Gasten |
net.if.discovery | Gasten | Gasten |
net.if.in | Gasten | Gasten |
net.if.out | Gasten | Gasten |
net.if.total | Gasten | Gasten |
net.tcp.listen | Gasten | Gasten |
net.tcp.port | Gasten | Gasten |
net.tcp.service | Gasten | Gasten |
net.tcp.service.perf | Gasten | Gasten |
net.udp.service | Gasten | Gasten |
net.udp.service.perf | Gasten | Gasten |
proc.num | Beheerders | Gasten |
system.cpu.discovery | Prestatiemonitor-gebruikers | Prestatiemonitor-gebruikers |
system.cpu.load | Prestatiemonitor-gebruikers | Prestatiemonitor-gebruikers |
system.cpu.num | Gasten | Gasten |
system.cpu.util | Prestatiemonitor-gebruikers | Prestatiemonitor-gebruikers |
system.hostname | Gasten | Gasten |
system.localtime | Gasten | Gasten |
system.run | Beheerders | Gasten |
system.sw.arch | Gasten | Gasten |
system.swap.size | Gasten | Gasten |
system.uname | Gasten | Gasten |
system.uptime | Prestatiemonitor-gebruikers | Prestatiemonitor-gebruikers |
vfs.dir.count | Beheerders | Gasten |
vfs.dir.get | Beheerders | Gasten |
vfs.dir.size | Beheerders | Gasten |
vfs.file.cksum | Beheerders | Gasten |
vfs.file.contents | Beheerders | Gasten |
vfs.file.exists | Beheerders | Gasten |
vfs.file.md5sum | Beheerders | Gasten |
vfs.file.regexp | Beheerders | Gasten |
vfs.file.regmatch | Beheerders | Gasten |
vfs.file.size | Beheerders | Gasten |
vfs.file.time | Beheerders | Gasten |
vfs.fs.discovery | Beheerders | Gasten |
vfs.fs.size | Beheerders | Gasten |
vm.memory.size | Gasten | Gasten |
web.page.get | Gasten | Gasten |
web.page.perf | Gasten | Gasten |
web.page.regexp | Gasten | Gasten |
zabbix.stats | Gasten | Gasten |
Artikelsleutel | Gebruikersgroep | |
---|---|---|
Aanbevolen | Technisch minimaal acceptabel (functionaliteit is beperkt) | |
eventlog | Event Log Lezers | Gasten |
net.if.list | Gasten | Gasten |
perf_counter | Prestatiemonitor-gebruikers | Prestatiemonitor-gebruikers |
proc_info | Beheerders | Gasten |
service.discovery | Gasten | Gasten |
service.info | Gasten | Gasten |
diensten | Gasten | Gasten |
wmi.get | Beheerders | Gasten |
vm.vmemory.size | Gasten | Gasten |