[comment]: # ({b5ba8cb6-db58c132})
# 3 Minimalny poziom uprawnień dla pozycji agenta Windows

[comment]: # ({/b5ba8cb6-db58c132})

[comment]: # ({c5a7ddf4-c5a7ddf4})
#### Przegląd

Podczas monitorowania systemów przy użyciu agent, dobrą praktyką jest pozyskiwanie
metryk z host, na którym agent jest zainstalowany. Aby stosować
zasadę najmniejszych uprawnień, konieczne jest określenie, jakie metryki
są pozyskiwane przez agent.

Tabela w tym dokumencie umożliwia wybór minimalnych uprawnień
gwarantujących poprawne działanie Zabbix agent.

Jeśli do działania agent wybrano innego użytkownika niż
„LocalSystem”, to aby agent działał jako usługa systemu Windows,
nowy użytkownik musi mieć uprawnienie „Log on as a service” w „Local
Policy→User Rights Assignment” oraz prawo do tworzenia, zapisywania i usuwania
pliku dziennika Zabbix agent. Użytkownik Active Directory musi zostać dodany do
grupy *Performance Monitor Users*.

::: noteclassic
W przypadku pracy z uprawnieniami agent opartymi na grupie
„minimalnie technicznie akceptowalnej” wymagane jest wcześniejsze nadanie uprawnień
do obiektów przeznaczonych do monitorowania.
:::

[comment]: # ({/c5a7ddf4-c5a7ddf4})

[comment]: # ({b5a482b6-771ee36b})
#### Typowe pozycje agenta obsługiwane w systemie Windows

|Klucz pozycji|Grupa użytkowników|<|
|--------|----------|-|
| |Zalecane|Minimalne technicznie akceptowalne (funkcjonalność jest ograniczona)|
|agent.hostname|Goście|Goście|
|agent.ping|Goście|Goście|
|agent.variant|Goście|Goście|
|agent.version|Goście|Goście|
|log|Administratorzy|Goście|
|log.count|Administratorzy|Goście|
|logrt|Administratorzy|Goście|
|logrt.count|Administratorzy|Goście|
|net.dns|Goście|Goście|
|net.dns.perf|Goście|Goście|
|net.dns.record|Goście|Goście|
|net.if.discovery|Goście|Goście|
|net.if.in|Goście|Goście|
|net.if.out|Goście|Goście|
|net.if.total|Goście|Goście|
|net.tcp.listen|Goście|Goście|
|net.tcp.port|Goście|Goście|
|net.tcp.service|Goście|Goście|
|net.tcp.service.perf|Goście|Goście|
|net.udp.service|Goście|Goście|
|net.udp.service.perf|Goście|Goście|
|proc.num|Administratorzy|Goście|
|system.cpu.discovery|Użytkownicy monitora wydajności|Użytkownicy monitora wydajności|
|system.cpu.load|Użytkownicy monitora wydajności|Użytkownicy monitora wydajności|
|system.cpu.num|Goście|Goście|
|system.cpu.util|Użytkownicy monitora wydajności|Użytkownicy monitora wydajności|
|system.hostname|Goście|Goście|
|system.localtime|Goście|Goście|
|system.run|Administratorzy|Goście|
|system.sw.arch|Goście|Goście|
|system.swap.size|Goście|Goście|
|system.uname|Goście|Goście|
|system.uptime|Użytkownicy monitora wydajności|Użytkownicy monitora wydajności|
|vfs.dir.count|Administratorzy|Goście|
|vfs.dir.get|Administratorzy|Goście|
|vfs.dir.size|Administratorzy|Goście|
|vfs.file.cksum|Administratorzy|Goście|
|vfs.file.contents|Administratorzy|Goście|
|vfs.file.exists|Administratorzy|Goście|
|vfs.file.md5sum|Administratorzy|Goście|
|vfs.file.regexp|Administratorzy|Goście|
|vfs.file.regmatch|Administratorzy|Goście|
|vfs.file.size|Administratorzy|Goście|
|vfs.file.time|Administratorzy|Goście|
|vfs.fs.discovery|Administratorzy|Goście|
|vfs.fs.size|Administratorzy|Goście|
|vfs.fs.get|Administratorzy|Goście|
|vm.memory.size|Goście|Goście|
|web.page.get|Goście|Goście|
|web.page.perf|Goście|Goście|
|web.page.regexp|Goście|Goście|
|zabbix.stats|Goście|Goście|

[comment]: # ({/b5a482b6-771ee36b})

[comment]: # ({5151aa91-5151aa91})
#### Klucze pozycji specyficzne dla systemu Windows

|Klucz pozycji|Grupa użytkowników|<|
|--------|----------|-|
| |Zalecane|Minimalne technicznie akceptowalne (funkcjonalność jest ograniczona)|
|eventlog|Czytelnicy dziennika zdarzeń|Goście|
|net.if.list|Goście|Goście|
|perf\_counter|Użytkownicy monitora wydajności|Użytkownicy monitora wydajności|
|proc\_info|Administratorzy|Goście|
|service.discovery|Goście|Goście|
|service.info|Goście|Goście|
|services|Goście|Goście|
|wmi.get|Administratorzy|Goście|
|vm.vmemory.size|Goście|Goście|

[comment]: # ({/5151aa91-5151aa91})