3 Minimale Berechtigungsstufe für Windows-Agent-Datenpunkte
Übersicht
Bei der Überwachung von Systemen mit einem Agent ist es eine bewährte Praxis, Metriken von dem Host zu erfassen, auf dem der Agent installiert ist. Um das Prinzip der geringsten Rechte anzuwenden, muss festgelegt werden, welche Metriken vom Agent erfasst werden.
Die Tabelle in diesem Dokument ermöglicht es Ihnen, die minimalen Rechte für einen garantiert korrekten Betrieb des Zabbix Agent auszuwählen.
Wenn für den Betrieb des Agent anstelle von „LocalSystem“ ein anderer Benutzer ausgewählt wird, muss der neue Benutzer für den Betrieb des Agent als Windows-Dienst über das Recht „Als Dienst anmelden“ aus „Lokale Richtlinie→Zuweisen von Benutzerrechten“ sowie über das Recht zum Erstellen, Schreiben und Löschen der Zabbix-Agent-Protokolldatei verfügen. Ein Active-Directory-Benutzer muss der Gruppe Leistungsüberwachungsbenutzer hinzugefügt werden.
Bei der Arbeit mit den Rechten eines Agent auf Basis der Gruppe „technisch minimal akzeptabel“ ist es erforderlich, im Voraus Rechte für zu überwachende Objekte bereitzustellen.
Allgemeine vom Agent unter Windows unterstützte Datenpunkte
| Datenpunktschlüssel | Benutzergruppe | |
|---|---|---|
| Empfohlen | Technisch mindestens akzeptabel (Funktionalität ist eingeschränkt) | |
| agent.hostname | Guests | Guests |
| agent.ping | Guests | Guests |
| agent.variant | Guests | Guests |
| agent.version | Guests | Guests |
| log | Administrators | Guests |
| log.count | Administrators | Guests |
| logrt | Administrators | Guests |
| logrt.count | Administrators | Guests |
| net.dns | Guests | Guests |
| net.dns.perf | Guests | Guests |
| net.dns.record | Guests | Guests |
| net.if.discovery | Guests | Guests |
| net.if.in | Guests | Guests |
| net.if.out | Guests | Guests |
| net.if.total | Guests | Guests |
| net.tcp.listen | Guests | Guests |
| net.tcp.port | Guests | Guests |
| net.tcp.service | Guests | Guests |
| net.tcp.service.perf | Guests | Guests |
| net.udp.service | Guests | Guests |
| net.udp.service.perf | Guests | Guests |
| proc.num | Administrators | Guests |
| system.cpu.discovery | Performance Monitor Users | Performance Monitor Users |
| system.cpu.load | Performance Monitor Users | Performance Monitor Users |
| system.cpu.num | Guests | Guests |
| system.cpu.util | Performance Monitor Users | Performance Monitor Users |
| system.hostname | Guests | Guests |
| system.localtime | Guests | Guests |
| system.run | Administrators | Guests |
| system.sw.arch | Guests | Guests |
| system.swap.size | Guests | Guests |
| system.uname | Guests | Guests |
| system.uptime | Performance Monitor Users | Performance Monitor Users |
| vfs.dir.count | Administrators | Guests |
| vfs.dir.get | Administrators | Guests |
| vfs.dir.size | Administrators | Guests |
| vfs.file.cksum | Administrators | Guests |
| vfs.file.contents | Administrators | Guests |
| vfs.file.exists | Administrators | Guests |
| vfs.file.md5sum | Administrators | Guests |
| vfs.file.regexp | Administrators | Guests |
| vfs.file.regmatch | Administrators | Guests |
| vfs.file.size | Administrators | Guests |
| vfs.file.time | Administrators | Guests |
| vfs.fs.discovery | Administrators | Guests |
| vfs.fs.size | Administrators | Guests |
| vfs.fs.get | Administrators | Guests |
| vm.memory.size | Guests | Guests |
| web.page.get | Guests | Guests |
| web.page.perf | Guests | Guests |
| web.page.regexp | Guests | Guests |
| zabbix.stats | Guests | Guests |
Windows-spezifische Datenpunktschlüssel
| Datenpunktschlüssel | Benutzergruppe | |
|---|---|---|
| Empfohlen | Technisch minimal akzeptabel (Funktionalität ist eingeschränkt) | |
| eventlog | Event Log Readers | Guests |
| net.if.list | Guests | Guests |
| perf_counter | Performance Monitor Users | Performance Monitor Users |
| proc_info | Administrators | Guests |
| service.discovery | Guests | Guests |
| service.info | Guests | Guests |
| services | Guests | Guests |
| wmi.get | Administrators | Guests |
| vm.vmemory.size | Guests | Guests |