tar
codifica o ID numérico do proprietário e do grupo principal de todos os arquivos. Quando você descompactar um tarball, todos os proprietários serão redefinidos para seus IDs numéricos originais, por exemplo, uid 500. O que você tem é o usuário zabbix
em seu sistema criado como uid 500. Portanto, ao restaurar o arquivo, os arquivos parecem ser propriedade do zabbix.
Para confirmar, tente
id zabbix
e ls -aln $DIRECTORY
Meu palpite é que eles serão os mesmos.