5 Windows代理监控项的最小权限级别

总览

当使用代理监控系统时，一种最佳实践是从安装代理的主机上获取指标。要使用最小特权原则，那么必须确定从代理获得了哪些指标。

本文档中的表格允许您选择最小权限，以确保Zabbix agent正确运行。

如果选择了其他用户才能使代理工作，而不是选择“ LocalSystem”，则要使代理作为Windows服务运行，新用户必须具有“本地策略→用户权限”中“作为服务登录”的权限，以及创建，写入和删除Zabbix agent日志文件的权限。

当基于“技术上可接受的最低要求”组使用代理的权限时，需要事先为监控对象提供权限。

Windows支持的常见代理监控项

监控项键用户组
推荐的最低技术要求（功能有限）
agent.hostname来宾来宾
agent.ping来宾来宾
agent.version来宾来宾
log管理员来宾
log.count管理员来宾
logrt管理员来宾
logrt.count管理员来宾
net.dns来宾来宾
net.dns.record来宾来宾
net.if.discovery来宾来宾
net.if.in来宾来宾
net.if.out来宾来宾
net.if.total来宾来宾
net.tcp.listen来宾来宾
net.tcp.port来宾来宾
net.tcp.service来宾来宾
net.tcp.service.perf来宾来宾
net.udp.service来宾来宾
net.udp.service.perf来宾来宾
proc.num管理员来宾
system.cpu.discovery性能监视器用户性能监视器用户
system.cpu.load性能监视器用户性能监视器用户
system.cpu.num来宾来宾
system.cpu.util性能监视器用户性能监视器用户
system.hostname来宾来宾
system.localtime来宾来宾
system.run管理员来宾
system.sw.arch来宾来宾
system.swap.size来宾来宾
system.uname来宾来宾
system.uptime性能监视器用户性能监视器用户
vfs.dir.count管理员来宾
vfs.dir.size管理员来宾
vfs.file.cksum管理员来宾
vfs.file.contents管理员来宾
vfs.file.exists管理员来宾
vfs.file.md5sum管理员来宾
vfs.file.regexp管理员来宾
vfs.file.regmatch管理员来宾
vfs.file.size管理员来宾
vfs.file.time管理员来宾
vfs.fs.discovery管理员来宾
vfs.fs.size管理员来宾
vm.memory.size来宾来宾
web.page.get来宾来宾
web.page.perf来宾来宾
web.page.regexp来宾来宾
zabbix.stats来宾来宾

Windows特定监控项键

监控项键用户组
推荐的最低技术要求（功能有限）
eventlog事件日志阅读器来宾
net.if.list来宾来宾
perf_counter性能监视器用户性能监视器用户
proc_info管理员来宾
service.discovery来宾来宾
service.info来宾来宾
services来宾来宾
wmi.get管理员来宾
vm.vmemory.size来宾来宾