Quan es monitoren sistemes amb un agent, una bona pr¨¤ctica consisteix en obtindre m¨¨triques de l'equip on hi ha instal¡¤lat l'agent. Per emprar el principi de menys privilegis, cap determinar quines m¨¨triques s'han d'obtindre de l'agent.
La taula d'aquest document us permet triar els drets m¨ªnims per garantir el bon funcionament de l'agent Áú»¢¶Ä²©.
Si enlloc de "LocalSystem" s'empra cap altre usuari per fer que l'agent funcioni, per a Windows cal que el nou usuari tingui drets de "Connectar com a servei" a "Local Policy¡úUser Rights Assignment" i permisos de crear, escriure i esborrar l'arxiu de registre de l'agent Áú»¢¶Ä²©. Un usuari d'Active Directory s'ha d'afegir al grup Performance Monitor Users.
Quan treballem amb drets d'un agent basats en el grup "m¨ªnimament t¨¦cnicament acceptable", cal proveir-lo de drets sobre els objectes a monitorar.
Clau de l'element | Grup d'usuaris | |
---|---|---|
Recomanat | M¨ªnim t¨¨cnicament acceptable (funcionalitat limitada) | |
agent.hostname | Convidats | Convidats |
agent.ping | Convidats | Convidats |
agent.variant | Convidats | Convidats |
agent.version | Convidats | Convidats |
log | Administradors | Convidats |
log.count | Administradors | Convidats |
logrt | Administradors | Convidats |
logrt.count | Administradors | Convidats |
net.dns | Convidats | Convidats |
net.dns.perf | Convidats | Convidats |
net.dns.record | Convidats | Convidats |
net.if.discovery | Convidats | Convidats |
net.if.in | Convidats | Convidats |
net.if.out | Convidats | Convidats |
net.if.total | Convidats | Convidats |
net.tcp.listen | Convidats | Convidats |
net.tcp.port | Convidats | Convidats |
net.tcp.service | Convidats | Convidats |
net.tcp.service.perf | Convidats | Convidats |
net.udp.service | Convidats | Convidats |
net.udp.service.perf | Convidats | Convidats |
proc.num | Administradors | Convidats |
system.cpu.discovery | Usuaris del monitor de rendiment | Usuaris del monitor de rendiment |
system.cpu.load | Usuaris del monitor de rendiment | Usuaris del monitor de rendiment |
system.cpu.num | Convidats | Convidats |
system.cpu.util | Usuaris del monitor de rendiment | Usuaris del monitor de rendiment |
system.hostname | Convidats | Convidats |
system.localtime | Convidats | Convidats |
system.run | Administradors | Convidats |
system.sw.arch | Convidats | Convidats |
system.swap.size | Convidats | Convidats |
system.uname | Convidats | Convidats |
system.uptime | Usuaris del monitor de rendiment | Usuaris del monitor de rendiment |
vfs.dir.count | Administradors | Convidats |
vfs.dir.get | Administradors | Convidats |
vfs.dir.size | Administradors | Convidats |
vfs.file.cksum | Administradors | Convidats |
vfs.file.contents | Administradors | Convidats |
vfs.file.exists | Administradors | Convidats |
vfs.file.md5sum | Administradors | Convidats |
vfs.file.regexp | Administradors | Convidats |
vfs.file.regmatch | Administradors | Convidats |
vfs.file.size | Administradors | Convidats |
vfs.file.time | Administradors | Convidats |
vfs.fs.discovery | Administradors | Convidats |
vfs.fs.get | Administradors | Convidats |
vfs.fs.size | Administradors | Convidats |
vm.memory.size | Convidats | Convidats |
web.page.get | Convidats | Convidats |
web.page.perf | Convidats | Convidats |
web.page.regexp | Convidats | Convidats |
zabbix.stats | Convidats | Convidats |
Clau d'element | Grup d'usuaris | |
---|---|---|
Recomanat | M¨ªnim t¨¨cnicament acceptable (funcionalitat limitada) | |
eventlog | Lectors del registre d'esdeveniments | Convidats |
net.if.list | Convidats | Convidats |
perf_counter | Usuaris del Monitor de Rendiment | Usuaris del Monitor de Rendiment |
proc_info | Administradors | Convidats |
service.discovery | Convidats | Convidats |
service.info | Convidats | Convidats |
services | Convidats | Convidats |
wmi.get | Administradors | Convidats |
vm.vmemory.size | Convidats | Convidats |