3 Livello minimo di autorizzazione per gli item dell'agent Windows

Panoramica

Quando si monitorano sistemi utilizzando un agent, una buona pratica consiste nell'ottenere le metriche dal host su cui l'agent è installato. Per utilizzare il principio del privilegio minimo, è necessario determinare quali metriche vengono ottenute dall'agent.

La tabella in questo documento consente di selezionare i diritti minimi per garantire il corretto funzionamento di Zabbix agent.

Se per il funzionamento dell'agent viene selezionato un utente diverso da 'LocalSystem', allora, affinché l'agent funzioni come servizio Windows, il nuovo utente deve disporre del diritto "Accedi come servizio" in "Criteri locali→Assegnazione diritti utente" e del diritto di creare, scrivere ed eliminare il file di log di Zabbix agent. Un utente Active Directory deve essere aggiunto al gruppo Performance Monitor Users.

Quando si lavora con i diritti di un agent basati sul gruppo "minimo tecnicamente accettabile", è necessario concedere preventivamente i diritti agli oggetti da monitorare.

Item comuni dell'agent supportati su Windows

Item key Gruppo di utenti
Consigliato Minimo tecnicamente accettabile (la funzionalità è limitata)
agent.hostname Ospiti Ospiti
agent.ping Ospiti Ospiti
agent.variant Ospiti Ospiti
agent.version Ospiti Ospiti
log Amministratori Ospiti
log.count Amministratori Ospiti
logrt Amministratori Ospiti
logrt.count Amministratori Ospiti
net.dns Ospiti Ospiti
net.dns.perf Ospiti Ospiti
net.dns.record Ospiti Ospiti
net.if.discovery Ospiti Ospiti
net.if.in Ospiti Ospiti
net.if.out Ospiti Ospiti
net.if.total Ospiti Ospiti
net.tcp.listen Ospiti Ospiti
net.tcp.port Ospiti Ospiti
net.tcp.service Ospiti Ospiti
net.tcp.service.perf Ospiti Ospiti
net.udp.service Ospiti Ospiti
net.udp.service.perf Ospiti Ospiti
proc.num Amministratori Ospiti
system.cpu.discovery Utenti Monitoraggio prestazioni Utenti Monitoraggio prestazioni
system.cpu.load Utenti Monitoraggio prestazioni Utenti Monitoraggio prestazioni
system.cpu.num Ospiti Ospiti
system.cpu.util Utenti Monitoraggio prestazioni Utenti Monitoraggio prestazioni
system.hostname Ospiti Ospiti
system.localtime Ospiti Ospiti
system.run Amministratori Ospiti
system.sw.arch Ospiti Ospiti
system.swap.size Ospiti Ospiti
system.uname Ospiti Ospiti
system.uptime Utenti Monitoraggio prestazioni Utenti Monitoraggio prestazioni
vfs.dir.count Amministratori Ospiti
vfs.dir.get Amministratori Ospiti
vfs.dir.size Amministratori Ospiti
vfs.file.cksum Amministratori Ospiti
vfs.file.contents Amministratori Ospiti
vfs.file.exists Amministratori Ospiti
vfs.file.md5sum Amministratori Ospiti
vfs.file.regexp Amministratori Ospiti
vfs.file.regmatch Amministratori Ospiti
vfs.file.size Amministratori Ospiti
vfs.file.time Amministratori Ospiti
vfs.fs.discovery Amministratori Ospiti
vfs.fs.get Amministratori Ospiti
vfs.fs.size Amministratori Ospiti
vm.memory.size Ospiti Ospiti
web.page.get Ospiti Ospiti
web.page.perf Ospiti Ospiti
web.page.regexp Ospiti Ospiti
zabbix.stats Ospiti Ospiti

Chiavi item specifiche di Windows

Chiave item Gruppo utenti
Consigliato Minimo tecnicamente accettabile (la funzionalità è limitata)
eventlog Lettori registro eventi Guests
net.if.list Guests Guests
perf_counter Utenti Monitoraggio prestazioni Utenti Monitoraggio prestazioni
proc_info Amministratori Guests
service.discovery Guests Guests
service.info Guests Guests
services Guests Guests
wmi.get Amministratori Guests
vm.vmemory.size Guests Guests