[comment]: # ({b5ba8cb6-db58c132})
# 3. Минимальный уровень прав для элементов данных агента Windows

[comment]: # ({/b5ba8cb6-db58c132})

[comment]: # ({c5a7ddf4-c5a7ddf4})
#### Обзор

Когда системы мониторинга используют агента, хорошей практикой будет
получение метрик с хоста, на котором установлен этот агент. Чтобы
использовать принцип минимальных привилегий, необходимо определить
метрики, которые собираются агентом.

Таблица в этом документе позволит вам выбрать минимальные права, которые
будут гарантировать корректную работу Zabbix агента.

Если для работы агента выбран пользователь, отличный от «LocalSystem»,
то для работы агента в качестве службы Windows новый пользователь должен иметь
права «Вход в качестве службы» из «Групповая политика→Назначение прав
пользователя» и право создавать, записывать и удалять файл журнала
Zabbix агента. Пользователь Active Directory должен быть добавлен в группу «Performance Monitor Users».

::: noteclassic
При работе с правами агента основываясь на группе
«Минимально технически приемлемо», требуется предварительное
предоставление прав на объекты мониторинга.
:::

[comment]: # ({/c5a7ddf4-c5a7ddf4})

[comment]: # ({b5a482b6-771ee36b})
#### Общие элементы данных агента, поддерживаемые в Windows

|Ключ элемента данных|Группа пользователей|<|
|--------|----------|-|
| |Рекомендуется|Минимально технически приемлемо (функциональность ограничена)|
|agent.hostname|Гости|Гости|
|agent.ping|Гости|Гости|
|agent.variant|Гости|Гости|
|agent.version|Гости|Гости|
|log|Администраторы|Гости|
|log.count|Администраторы|Гости|
|logrt|Администраторы|Гости|
|logrt.count|Администраторы|Гости|
|net.dns|Гости|Гости|
|net.dns.perf|Гости|Гости|
|net.dns.record|Гости|Гости|
|net.if.discovery|Гости|Гости|
|net.if.in|Гости|Гости|
|net.if.out|Гости|Гости|
|net.if.total|Гости|Гости|
|net.tcp.listen|Гости|Гости|
|net.tcp.port|Гости|Гости|
|net.tcp.service|Гости|Гости|
|net.tcp.service.perf|Гости|Гости|
|net.udp.service|Гости|Гости|
|net.udp.service.perf|Гости|Гости|
|proc.num|Администраторы|Гости|
|system.cpu.discovery|Пользователи монитора производительности|Пользователи монитора производительности|
|system.cpu.load|Пользователи монитора производительности|Пользователи монитора производительности|
|system.cpu.num|Гости|Гости|
|system.cpu.util|Пользователи монитора производительности|Пользователи монитора производительности|
|system.hostname|Гости|Гости|
|system.localtime|Гости|Гости|
|system.run|Администраторы|Гости|
|system.sw.arch|Гости|Гости|
|system.swap.size|Гости|Гости|
|system.uname|Гости|Гости|
|system.uptime|Пользователи монитора производительности|Пользователи монитора производительности|
|vfs.dir.count|Администраторы|Гости|
|vfs.dir.get|Администраторы|Гости|
|vfs.dir.size|Администраторы|Гости|
|vfs.file.cksum|Администраторы|Гости|
|vfs.file.contents|Администраторы|Гости|
|vfs.file.exists|Администраторы|Гости|
|vfs.file.md5sum|Администраторы|Гости|
|vfs.file.regexp|Администраторы|Гости|
|vfs.file.regmatch|Администраторы|Гости|
|vfs.file.size|Администраторы|Гости|
|vfs.file.time|Администраторы|Гости|
|vfs.fs.discovery|Администраторы|Гости|
|vfs.fs.size|Администраторы|Гости|
|vfs.fs.get|Администраторы|Гости|
|vm.memory.size|Гости|Гости|
|web.page.get|Гости|Гости|
|web.page.perf|Гости|Гости|
|web.page.regexp|Гости|Гости|
|zabbix.stats|Гости|Гости|

[comment]: # ({/b5a482b6-771ee36b})

[comment]: # ({5151aa91-5151aa91})
#### Ключи элементов данных, специфичные для Windows

|Ключ элемента данных|Группа пользователей|<|
|--------|----------|-|
| |Рекомендуется|Минимально технически приемлемо (ограниченные возможности)|
|eventlog|Читатели журнала событий|Гости|
|net.if.list|Гости|Гости|
|perf\_counter|Пользователи монитора производительности|Пользователи монитора производительности|
|proc\_info|Администраторы|Гости|
|service.discovery|Гости|Гости|
|service.info|Гости|Гости|
|services|Гости|Гости|
|wmi.get|Администраторы|Гости|
|vm.vmemory.size|Гости|Гости|

[comment]: # ({/5151aa91-5151aa91})