Table of Contents
3 Nível mínimo de permissão para itens do agent do Windows
Visão geral
Ao monitorar sistemas usando um agent, uma boa prática é obter métricas do host no qual o agent está instalado. Para usar o princípio do menor privilégio, é necessário determinar quais métricas são obtidas do agent.
A tabela neste documento permite selecionar os direitos mínimos para garantir o funcionamento correto do Zabbix agent.
Se um usuário diferente for selecionado para o agent funcionar, em vez de 'LocalSystem', então, para a operação do agent como um serviço do Windows, o novo usuário deve ter os direitos "Log on as a service" em "Política local→Atribuição de direitos do usuário" e o direito de criar, gravar e excluir o arquivo de log do Zabbix agent. Um usuário do Active Directory deve ser adicionado ao grupo Performance Monitor Users.
Ao trabalhar com os direitos de um agent com base no grupo "mínimo tecnicamente aceitável", é necessário fornecer previamente os direitos aos objetos para monitoramento.
Itens comuns do agent suportados no Windows
| Chave do item | Grupo de usuários | |
|---|---|---|
| Recomendado | Mínimo tecnicamente aceitável (funcionalidade limitada) | |
| agent.hostname | Convidados | Convidados |
| agent.ping | Convidados | Convidados |
| agent.variant | Convidados | Convidados |
| agent.version | Convidados | Convidados |
| log | Administradores | Convidados |
| log.count | Administradores | Convidados |
| logrt | Administradores | Convidados |
| logrt.count | Administradores | Convidados |
| net.dns | Convidados | Convidados |
| net.dns.perf | Convidados | Convidados |
| net.dns.record | Convidados | Convidados |
| net.if.discovery | Convidados | Convidados |
| net.if.in | Convidados | Convidados |
| net.if.out | Convidados | Convidados |
| net.if.total | Convidados | Convidados |
| net.tcp.listen | Convidados | Convidados |
| net.tcp.port | Convidados | Convidados |
| net.tcp.service | Convidados | Convidados |
| net.tcp.service.perf | Convidados | Convidados |
| net.udp.service | Convidados | Convidados |
| net.udp.service.perf | Convidados | Convidados |
| proc.num | Administradores | Convidados |
| system.cpu.discovery | Usuários do Monitor de Desempenho | Usuários do Monitor de Desempenho |
| system.cpu.load | Usuários do Monitor de Desempenho | Usuários do Monitor de Desempenho |
| system.cpu.num | Convidados | Convidados |
| system.cpu.util | Usuários do Monitor de Desempenho | Usuários do Monitor de Desempenho |
| system.hostname | Convidados | Convidados |
| system.localtime | Convidados | Convidados |
| system.run | Administradores | Convidados |
| system.sw.arch | Convidados | Convidados |
| system.swap.size | Convidados | Convidados |
| system.uname | Convidados | Convidados |
| system.uptime | Usuários do Monitor de Desempenho | Usuários do Monitor de Desempenho |
| vfs.dir.count | Administradores | Convidados |
| vfs.dir.get | Administradores | Convidados |
| vfs.dir.size | Administradores | Convidados |
| vfs.file.cksum | Administradores | Convidados |
| vfs.file.contents | Administradores | Convidados |
| vfs.file.exists | Administradores | Convidados |
| vfs.file.md5sum | Administradores | Convidados |
| vfs.file.regexp | Administradores | Convidados |
| vfs.file.regmatch | Administradores | Convidados |
| vfs.file.size | Administradores | Convidados |
| vfs.file.time | Administradores | Convidados |
| vfs.fs.discovery | Administradores | Convidados |
| vfs.fs.size | Administradores | Convidados |
| vfs.fs.get | Administradores | Convidados |
| vm.memory.size | Convidados | Convidados |
| web.page.get | Convidados | Convidados |
| web.page.perf | Convidados | Convidados |
| web.page.regexp | Convidados | Convidados |
| zabbix.stats | Convidados | Convidados |
Chaves de item específicas do Windows
| Chave do item | Grupo de usuários | |
|---|---|---|
| Recomendado | Mínimo tecnicamente aceitável (funcionalidade limitada) | |
| eventlog | Leitores de Log de Eventos | Convidados |
| net.if.list | Convidados | Convidados |
| perf_counter | Usuários do Monitor de Desempenho | Usuários do Monitor de Desempenho |
| proc_info | Administradores | Convidados |
| service.discovery | Convidados | Convidados |
| service.info | Convidados | Convidados |
| services | Convidados | Convidados |
| wmi.get | Administradores | Convidados |
| vm.vmemory.size | Convidados | Convidados |