Procesos, servicios y registros de eventos
Liste y finalice procesos, inicie, detenga y reconfigure servicios de Windows y lea los registros de eventos de Windows desde las pestañas Processes, Services y Logs de la ventana remota.
Qué es y cuándo usarlo
Tres pestañas de la ventana remota funcionan sin sesión de escritorio:
Processes
Ver los procesos en ejecución con su CPU, su memoria y su usuario, y finalizar uno
Windows, Linux, macOS
Services
Ver los servicios de Windows, iniciar, detener o reiniciar uno y cambiar su tipo de inicio
Windows
Logs
Leer los registros de eventos Application, System y Security de Windows
Windows
Úselas para averiguar qué está consumiendo la memoria de una máquina, reiniciar un servicio que dejó de responder o leer los errores en torno a un fallo, sin interrumpir a la persona que trabaja en el dispositivo.
Quien responde a estas pestañas es el agente SONAR, no el agente de acceso remoto, así que no aparece nada en la pantalla del dispositivo mientras las usa. La propia ventana remota solo se abre cuando el dispositivo muestra Remote Online.
Antes de empezar
Un rol en Admin Center › Roles con List Agents y Use Mesh, para abrir la ventana remota, y el permiso de cada pestaña:
Pestaña
Permiso
Sección en Roles
Processes
Manage Processes
System
Services
Manage Windows Services
Software & Updates
Logs
View Event Logs
Logs
La API comprueba cada permiso, y un rol limitado a algunos clientes o sitios solo funciona en dispositivos de esos clientes y sitios.
El agente SONAR del dispositivo está en línea, porque todas las solicitudes van a él.
Pasos
Abra primero la ventana remota: abra Dashboard › Sysadmin, seleccione el dispositivo y haga clic en Take Control. Vea Control remoto para las demás formas de abrirla.
Procesos
Haga clic en la pestaña Processes. La lista se carga y se actualiza cada 2 segundos.
Escriba en Search para filtrar la lista, o haga clic en el encabezado de una columna para ordenarla.
Para ralentizar o acelerar la actualización, cambie Interval con − y +. El intervalo más corto es de 1 segundo.
Para congelar la lista mientras la lee, haga clic en Stop Live Refresh. Haga clic en Resume Live Refresh para reanudarla.
Para finalizar un proceso, haga clic derecho en su fila y elija End Process.
End Process se ejecuta en cuanto hace clic, sin paso de confirmación, y finaliza también los procesos que ese proceso inició. Compruebe el PID antes de hacer clic.
Servicios (Windows)
Haga clic en la pestaña Services. La lista muestra todos los servicios de Windows del dispositivo.
Haga clic derecho en un servicio y elija Start, Stop o Restart. La acción se ejecuta de inmediato y la lista se vuelve a cargar.
Para cambiar cómo se inicia el servicio, haga doble clic en él, o haga clic derecho sobre él y elija Service Details.
En el cuadro de diálogo, elija el Startup type y haga clic en Save. Save solo está disponible cuando el valor difiere del actual.
Detener o deshabilitar el servicio Mesh Agent corta el acceso remoto al dispositivo, y detener o deshabilitar el servicio sonarrmm desconecta el agente SONAR. Ninguna de las dos cosas se puede deshacer desde la consola mientras el servicio está detenido.
Registros de eventos (Windows)
Haga clic en la pestaña Logs. Se abre el registro Application del último día.
Elija Application, System o Security.
Elija hasta dónde retroceder en Show last N days. La lista se vuelve a cargar cada vez que cambia el registro o el periodo.
Escriba en Search para filtrar las filas.
Haga clic en el texto de la columna Message para leer el mensaje completo.
Leer el registro Security, o un periodo largo, tarda más. La consola espera hasta 30 segundos para los registros Application y System y hasta 3 minutos para Security.
Qué debe ver
Processes muestra una tabla en vivo y, encima de ella, dos totales: la CPU, en verde por debajo del 50 %, en amarillo desde el 50 % y en rojo desde el 80 %, y la RAM en uso frente a la memoria total del dispositivo. Después de End Process, la consola muestra "Process with PID: number was ended successfully" y el proceso sale de la lista en la siguiente actualización.
Services muestra cada servicio con su tipo de inicio y su estado. Después de una acción, la consola muestra "The service was started successfully", "The service was stopped successfully", "The service was restarted successfully" o, después de Save, "The service start type was updated successfully".
Logs muestra los eventos del más reciente al más antiguo, con su tipo, su origen, su ID de evento y su hora.
Cómo verificar que funcionó
End Process: el proceso debe desaparecer de la lista en la siguiente actualización. Si vuelve con un PID nuevo, algo en el dispositivo lo ha vuelto a iniciar.
Acción sobre un servicio: la columna Status debe mostrar el nuevo estado después de que la lista se vuelva a cargar. Haga clic en el botón de actualización encima de la lista para volver a leerla.
Tipo de inicio: vuelva a abrir Service Details. Startup type debe mostrar el valor que guardó, y la columna Startup lo muestra en la lista.
Registro de eventos: compare el evento más reciente con la hora del problema que está investigando. Si la lista está vacía, amplíe Show last N days.
La entrada Remote Session escrita cuando abrió la ventana remota es la entrada de auditoría de la visita, en la pestaña Audits del dispositivo y en Reports & Audits › Audits. Las acciones de estas tres pestañas no añaden entradas propias; use las comprobaciones anteriores para confirmarlas.
Errores comunes
"Unable to contact the agent"
El agente SONAR no respondió a tiempo
Compruebe que el dispositivo está Online en el panel del dispositivo y vuelva a intentarlo. Para el registro Security, elija un periodo más corto
Una pestaña se carga pero sigue vacía, o se rechaza una acción
Su rol no tiene el permiso de esa pestaña
Pida a un administrador Manage Processes, Manage Windows Services o View Event Logs
No hay pestañas Services ni Logs
El dispositivo funciona con Linux o macOS
En esas plataformas solo está disponible Processes
Start, Stop o Save muestra un mensaje de error de Windows
Windows rechazó el cambio, por ejemplo por un servicio deshabilitado o por una dependencia
Lea el mensaje, corrija la causa en el dispositivo y vuelva a intentarlo
Un Stop tarda hasta medio minuto
La consola espera a que el servicio informe de que se detuvo
Espere el mensaje
End Process informa de un error
No se pudo finalizar el proceso, por ejemplo porque ya había terminado
Actualice la lista y compruebe el PID
Algunos mensajes de eventos están vacíos
El origen del evento no tiene texto de mensaje registrado en ese dispositivo
Use Source y Event ID para buscar el evento
Referencia de campos
Columnas y controles de Processes:
Name
Nombre del proceso
CPU
Uso de procesador informado para el proceso, en porcentaje
Memory
Memoria que el proceso ocupa en la RAM
User
Cuenta con la que se ejecuta el proceso
PID
ID del proceso
Stop Live Refresh / Resume Live Refresh
Detiene y reanuda la actualización automática
Interval
Segundos entre actualizaciones. Valor predeterminado 2, mínimo 1
Search
Filtra las filas
Columnas de Services:
Display Name
Nombre que se muestra en Windows
Name
Nombre del servicio
Startup
Tipo de inicio. Automatic (Delayed) cuando el inicio está retrasado
PID
ID del proceso de un servicio en ejecución
Status
Estado actual, como en ejecución o detenido
Log On As
Cuenta con la que se ejecuta el servicio. LocalSystem cuando no hay ninguna definida
Cuadro de diálogo Service Details:
Service name, Display name, Description, Path
Solo lectura
-
Startup type
Cómo inicia Windows el servicio
Automatic (Delayed Start), Automatic, Manual, Disabled
Service status
Estado actual, solo lectura
-
Start, Stop, Restart
Ejecutan la acción y cierran el cuadro de diálogo
-
Save
Aplica el nuevo Startup type
Habilitado solo después de un cambio
Campos de Logs:
Log
Qué registro de Windows leer
Application, System, Security
Application
Show last N days
Hasta dónde retroceder
1, 2, 3, 4, 5, 10, 30, 60, 90, 180, 360, 9999
1
Search
Filtra las filas
Texto libre
Vacío
Type
Nivel del evento
INFO, WARNING, ERROR, SUCCESS, AUDIT_SUCCESS, AUDIT_FAILURE
-
Source, Event ID, Time
Origen, número y hora del evento
-
-
Message (click to view full)
Los primeros caracteres del mensaje. Haga clic para ver el texto completo
-
-
Páginas relacionadas
Control remoto: la ventana remota y el estado remoto
Checks: vigile un servicio o un registro de eventos de forma continua en lugar de a mano
Ejecutar un comando o un script en un dispositivo: actúe sobre procesos y servicios con un script que se conserva en el historial
Roles y permisos: Manage Processes, Manage Windows Services, View Event Logs
Atualizado
Isto foi útil?