3 Минимални ниво дозволе за ставке Windows агента

Преглед

Када надгледате системе који користе агента, добра пракса је набавити метрике са домаћина на коме је агент инсталиран. Да бисте користили принцип најмањих привилегија, потребно је одредити које метрике се добијају од агента.

Табела у овом документу вам омогућава да изаберете минимална права за гарантован исправан рад Zabbix агента.

Ако је други корисник изабран да агент ради, а не 'LocalSystem', затим за рад агента као Windows сервиса, нови корисник мора да има права "Пријавите се као сервис" из "Local Policy→User Rights Assignment" и право на креирање, писање и брисање лог датотеке Zabbix агента. Корисник Active Directory мора бити додат у групу Корисници монитора перформанси.

Када се ради са правима агента заснованим на "минимално технички прихватљивој" групи, претходно је потребно обезбедити права за објекте који ће бити праћени.

Уобичајене ставке агента подржане на Windows-у

Item key User group
Recommended Minimum technically acceptable (functionality is limited)
agent.hostname Guests Guests
agent.ping Guests Guests
agent.variant Guests Guests
agent.version Guests Guests
log Administrators Guests
log.count Administrators Guests
logrt Administrators Guests
logrt.count Administrators Guests
net.dns Guests Guests
net.dns.perf Guests Guests
net.dns.record Guests Guests
net.if.discovery Guests Guests
net.if.in Guests Guests
net.if.out Guests Guests
net.if.total Guests Guests
net.tcp.listen Guests Guests
net.tcp.port Guests Guests
net.tcp.service Guests Guests
net.tcp.service.perf Guests Guests
net.udp.service Guests Guests
net.udp.service.perf Guests Guests
proc.num Administrators Guests
system.cpu.discovery Performance Monitor Users Performance Monitor Users
system.cpu.load Performance Monitor Users Performance Monitor Users
system.cpu.num Guests Guests
system.cpu.util Performance Monitor Users Performance Monitor Users
system.hostname Guests Guests
system.localtime Guests Guests
system.run Administrators Guests
system.sw.arch Guests Guests
system.swap.size Guests Guests
system.uname Guests Guests
system.uptime Performance Monitor Users Performance Monitor Users
vfs.dir.count Administrators Guests
vfs.dir.get Administrators Guests
vfs.dir.size Administrators Guests
vfs.file.cksum Administrators Guests
vfs.file.contents Administrators Guests
vfs.file.exists Administrators Guests
vfs.file.md5sum Administrators Guests
vfs.file.regexp Administrators Guests
vfs.file.regmatch Administrators Guests
vfs.file.size Administrators Guests
vfs.file.time Administrators Guests
vfs.fs.discovery Administrators Guests
vfs.fs.size Administrators Guests
vfs.fs.get Administrators Guests
vm.memory.size Guests Guests
web.page.get Guests Guests
web.page.perf Guests Guests
web.page.regexp Guests Guests
zabbix.stats Guests Guests

Кључеви ставки специфични за Windows

Item key User group
Препоручено Минимално технички прихватљиво (функционалност је ограничена)
eventlog Event Log Readers Guests
net.if.list Guests Guests
perf_counter Performance Monitor Users Performance Monitor Users
proc_info Administrators Guests
service.discovery Guests Guests
service.info Guests Guests
services Guests Guests
wmi.get Administrators Guests
vm.vmemory.size Guests Guests