3 Минимални ниво дозволе за ставке Windows агента

Преглед

Када надгледате системе који користе агента, добра пракса је набавити метрике са домаћина на коме је агент инсталиран. Да бисте користили принцип најмањих привилегија, потребно је одредити које метрике се добијају од агента.

Табела у овом документу вам омогућава да изаберете минимална права за гарантован исправан рад Zabbix агента.

Ако је други корисник изабран да агент ради, а не 'LocalSystem', затим за рад агента као Windows сервиса, нови корисник мора да има права "Log on as a service" из "Local Policy→User Rights Assignment" и право на креирање, писање и брисање лог датотеке Zabbix агента. Корисник Active Directory мора бити додат у групу Корисници монитора перформанси.

Када се ради са правима агента заснованим на "минимално технички прихватљивој" групи, претходно је потребно обезбедити права за објекте који ће бити праћени.

Уобичајене ставке агента подржане на Windows-у

Item key User group
Recommended Minimum technically acceptable (functionality is limited)
agent.hostname Гости Гости
agent.ping Гости Гости
agent.variant Гости Гости
agent.version Гости Гости
log Администратори Гости
log.count Администратори Гости
logrt Администратори Гости
logrt.count Администратори Гости
net.dns Гости Гости
net.dns.perf Гости Гости
net.dns.record Гости Гости
net.if.discovery Гости Гости
net.if.in Гости Гости
net.if.out Гости Гости
net.if.total Гости Гости
net.tcp.listen Гости Гости
net.tcp.port Гости Гости
net.tcp.service Гости Гости
net.tcp.service.perf Гости Гости
net.udp.service Гости Гости
net.udp.service.perf Гости Гости
proc.num Администратори Гости
system.cpu.discovery Performance Monitor Users Performance Monitor Users
system.cpu.load Performance Monitor Users Performance Monitor Users
system.cpu.num Гости Гости
system.cpu.util Performance Monitor Users Performance Monitor Users
system.hostname Гости Гости
system.localtime Гости Гости
system.run Администратори Гости
system.sw.arch Гости Гости
system.swap.size Гости Гости
system.uname Гости Гости
system.uptime Performance Monitor Users Performance Monitor Users
vfs.dir.count Администратори Гости
vfs.dir.get Администратори Гости
vfs.dir.size Администратори Гости
vfs.file.cksum Администратори Гости
vfs.file.contents Администратори Гости
vfs.file.exists Администратори Гости
vfs.file.md5sum Администратори Гости
vfs.file.regexp Администратори Гости
vfs.file.regmatch Администратори Гости
vfs.file.size Администратори Гости
vfs.file.time Администратори Гости
vfs.fs.discovery Администратори Гости
vfs.fs.get Администратори Гости
vfs.fs.size Администратори Гости
vm.memory.size Гости Гости
web.page.get Гости Гости
web.page.perf Гости Гости
web.page.regexp Гости Гости
zabbix.stats Гости Гости

Кључеви ставки специфични за Windows

Item key User group
Препоручено Минимално технички прихватљиво (функционалност је ограничена)
eventlog Event Log Readers Гости
net.if.list Гости Гости
perf_counter Performance Monitor Users Performance Monitor Users
proc_info Администратори Гости
service.discovery Гости Гости
service.info Гости Гости
services Гости Гости
wmi.get Администратори Гости
vm.vmemory.size Гости Гости