> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/sonar/administration/remote-access/processes-services-events.md). # Procesos, servicios y registros de eventos Liste y finalice procesos, inicie, detenga y reconfigure servicios de Windows y lea los registros de eventos de Windows desde las pestañas Processes, Services y Logs de la ventana remota. ## Qué es y cuándo usarlo Tres pestañas de la ventana remota funcionan sin sesión de escritorio: | Pestaña | Qué puede hacer | Plataformas | | ------------- | ------------------------------------------------------------------------------------------ | --------------------- | | **Processes** | Ver los procesos en ejecución con su CPU, su memoria y su usuario, y finalizar uno | Windows, Linux, macOS | | **Services** | Ver los servicios de Windows, iniciar, detener o reiniciar uno y cambiar su tipo de inicio | Windows | | **Logs** | Leer los registros de eventos **Application**, **System** y **Security** de Windows | Windows | Úselas para averiguar qué está consumiendo la memoria de una máquina, reiniciar un servicio que dejó de responder o leer los errores en torno a un fallo, sin interrumpir a la persona que trabaja en el dispositivo. Quien responde a estas pestañas es el agente SONAR, no el agente de acceso remoto, así que no aparece nada en la pantalla del dispositivo mientras las usa. La propia ventana remota solo se abre cuando el dispositivo muestra **Remote Online**. ## Antes de empezar * Un rol en **Admin Center › Roles** con **List Agents** y **Use Mesh**, para abrir la ventana remota, y el permiso de cada pestaña: | Pestaña | Permiso | Sección en **Roles** | | ------------- | --------------------------- | ---------------------- | | **Processes** | **Manage Processes** | **System** | | **Services** | **Manage Windows Services** | **Software & Updates** | | **Logs** | **View Event Logs** | **Logs** | La API comprueba cada permiso, y un rol limitado a algunos clientes o sitios solo funciona en dispositivos de esos clientes y sitios. * El agente SONAR del dispositivo está en línea, porque todas las solicitudes van a él. ## Pasos Abra primero la ventana remota: abra **Dashboard › Sysadmin**, seleccione el dispositivo y haga clic en **Take Control**. Vea [Control remoto](/es/sonar/administration/remote-access/remote-control.md) para las demás formas de abrirla. ### Procesos 1. Haga clic en la pestaña **Processes**. La lista se carga y se actualiza cada 2 segundos. 2. Escriba en **Search** para filtrar la lista, o haga clic en el encabezado de una columna para ordenarla. 3. Para ralentizar o acelerar la actualización, cambie **Interval** con **−** y **+**. El intervalo más corto es de 1 segundo. 4. Para congelar la lista mientras la lee, haga clic en **Stop Live Refresh**. Haga clic en **Resume Live Refresh** para reanudarla. 5. Para finalizar un proceso, haga clic derecho en su fila y elija **End Process**. {% hint style="warning" %} **End Process** se ejecuta en cuanto hace clic, sin paso de confirmación, y finaliza también los procesos que ese proceso inició. Compruebe el **PID** antes de hacer clic. {% endhint %} ### Servicios (Windows) 1. Haga clic en la pestaña **Services**. La lista muestra todos los servicios de Windows del dispositivo. 2. Haga clic derecho en un servicio y elija **Start**, **Stop** o **Restart**. La acción se ejecuta de inmediato y la lista se vuelve a cargar. 3. Para cambiar cómo se inicia el servicio, haga doble clic en él, o haga clic derecho sobre él y elija **Service Details**. 4. En el cuadro de diálogo, elija el **Startup type** y haga clic en **Save**. **Save** solo está disponible cuando el valor difiere del actual. {% hint style="warning" %} Detener o deshabilitar el servicio **Mesh Agent** corta el acceso remoto al dispositivo, y detener o deshabilitar el servicio `sonarrmm` desconecta el agente SONAR. Ninguna de las dos cosas se puede deshacer desde la consola mientras el servicio está detenido. {% endhint %} ### Registros de eventos (Windows) 1. Haga clic en la pestaña **Logs**. Se abre el registro **Application** del último día. 2. Elija **Application**, **System** o **Security**. 3. Elija hasta dónde retroceder en **Show last *****N***** days**. La lista se vuelve a cargar cada vez que cambia el registro o el periodo. 4. Escriba en **Search** para filtrar las filas. 5. Haga clic en el texto de la columna **Message** para leer el mensaje completo. Leer el registro **Security**, o un periodo largo, tarda más. La consola espera hasta 30 segundos para los registros **Application** y **System** y hasta 3 minutos para **Security**. ## Qué debe ver **Processes** muestra una tabla en vivo y, encima de ella, dos totales: la CPU, en verde por debajo del 50 %, en amarillo desde el 50 % y en rojo desde el 80 %, y la RAM en uso frente a la memoria total del dispositivo. Después de **End Process**, la consola muestra "Process with PID: *number* was ended successfully" y el proceso sale de la lista en la siguiente actualización. **Services** muestra cada servicio con su tipo de inicio y su estado. Después de una acción, la consola muestra "The service was started successfully", "The service was stopped successfully", "The service was restarted successfully" o, después de **Save**, "The service start type was updated successfully". **Logs** muestra los eventos del más reciente al más antiguo, con su tipo, su origen, su ID de evento y su hora. ## Cómo verificar que funcionó 1. **End Process**: el proceso debe desaparecer de la lista en la siguiente actualización. Si vuelve con un **PID** nuevo, algo en el dispositivo lo ha vuelto a iniciar. 2. Acción sobre un servicio: la columna **Status** debe mostrar el nuevo estado después de que la lista se vuelva a cargar. Haga clic en el botón de actualización encima de la lista para volver a leerla. 3. Tipo de inicio: vuelva a abrir **Service Details**. **Startup type** debe mostrar el valor que guardó, y la columna **Startup** lo muestra en la lista. 4. Registro de eventos: compare el evento más reciente con la hora del problema que está investigando. Si la lista está vacía, amplíe **Show last *****N***** days**. La entrada **Remote Session** escrita cuando abrió la ventana remota es la entrada de auditoría de la visita, en la pestaña **Audits** del dispositivo y en **Reports & Audits › Audits**. Las acciones de estas tres pestañas no añaden entradas propias; use las comprobaciones anteriores para confirmarlas. ## Errores comunes | Síntoma | Causa | Solución | | --------------------------------------------------------------------- | ------------------------------------------------------------------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | "Unable to contact the agent" | El agente SONAR no respondió a tiempo | Compruebe que el dispositivo está **Online** en el panel del dispositivo y vuelva a intentarlo. Para el registro **Security**, elija un periodo más corto | | Una pestaña se carga pero sigue vacía, o se rechaza una acción | Su rol no tiene el permiso de esa pestaña | Pida a un administrador **Manage Processes**, **Manage Windows Services** o **View Event Logs** | | No hay pestañas **Services** ni **Logs** | El dispositivo funciona con Linux o macOS | En esas plataformas solo está disponible **Processes** | | **Start**, **Stop** o **Save** muestra un mensaje de error de Windows | Windows rechazó el cambio, por ejemplo por un servicio deshabilitado o por una dependencia | Lea el mensaje, corrija la causa en el dispositivo y vuelva a intentarlo | | Un **Stop** tarda hasta medio minuto | La consola espera a que el servicio informe de que se detuvo | Espere el mensaje | | **End Process** informa de un error | No se pudo finalizar el proceso, por ejemplo porque ya había terminado | Actualice la lista y compruebe el **PID** | | Algunos mensajes de eventos están vacíos | El origen del evento no tiene texto de mensaje registrado en ese dispositivo | Use **Source** y **Event ID** para buscar el evento | ## Referencia de campos Columnas y controles de **Processes**: | Campo | Qué muestra o hace | | ----------------------------------------------- | ---------------------------------------------------------------- | | **Name** | Nombre del proceso | | **CPU** | Uso de procesador informado para el proceso, en porcentaje | | **Memory** | Memoria que el proceso ocupa en la RAM | | **User** | Cuenta con la que se ejecuta el proceso | | **PID** | ID del proceso | | **Stop Live Refresh** / **Resume Live Refresh** | Detiene y reanuda la actualización automática | | **Interval** | Segundos entre actualizaciones. Valor predeterminado 2, mínimo 1 | | **Search** | Filtra las filas | Columnas de **Services**: | Campo | Qué muestra | | ---------------- | ---------------------------------------------------------------------------------------- | | **Display Name** | Nombre que se muestra en Windows | | **Name** | Nombre del servicio | | **Startup** | Tipo de inicio. **Automatic (Delayed)** cuando el inicio está retrasado | | **PID** | ID del proceso de un servicio en ejecución | | **Status** | Estado actual, como en ejecución o detenido | | **Log On As** | Cuenta con la que se ejecuta el servicio. **LocalSystem** cuando no hay ninguna definida | Cuadro de diálogo **Service Details**: | Campo | Qué hace | Valores aceptados | | ------------------------------------------------------------- | ------------------------------------------------- | ---------------------------------------------------------------------- | | **Service name**, **Display name**, **Description**, **Path** | Solo lectura | - | | **Startup type** | Cómo inicia Windows el servicio | **Automatic (Delayed Start)**, **Automatic**, **Manual**, **Disabled** | | **Service status** | Estado actual, solo lectura | - | | **Start**, **Stop**, **Restart** | Ejecutan la acción y cierran el cuadro de diálogo | - | | **Save** | Aplica el nuevo **Startup type** | Habilitado solo después de un cambio | Campos de **Logs**: | Campo | Qué hace | Valores aceptados | Valor predeterminado | | ---------------------------------------- | ------------------------------------------------------------------------- | ------------------------------------------------------------- | -------------------- | | Log | Qué registro de Windows leer | **Application**, **System**, **Security** | **Application** | | **Show last *****N***** days** | Hasta dónde retroceder | 1, 2, 3, 4, 5, 10, 30, 60, 90, 180, 360, 9999 | 1 | | **Search** | Filtra las filas | Texto libre | Vacío | | **Type** | Nivel del evento | INFO, WARNING, ERROR, SUCCESS, AUDIT\_SUCCESS, AUDIT\_FAILURE | - | | **Source**, **Event ID**, **Time** | Origen, número y hora del evento | - | - | | **Message (click to view full)** | Los primeros caracteres del mensaje. Haga clic para ver el texto completo | - | - | ## Páginas relacionadas * [Control remoto](/es/sonar/administration/remote-access/remote-control.md): la ventana remota y el estado remoto * [Checks](/es/sonar/administration/automation/checks.md): vigile un servicio o un registro de eventos de forma continua en lugar de a mano * [Ejecutar un comando o un script en un dispositivo](/es/sonar/administration/automation/run-commands-and-scripts.md): actúe sobre procesos y servicios con un script que se conserva en el historial * [Roles y permisos](/es/sonar/administration/identities/roles.md): **Manage Processes**, **Manage Windows Services**, **View Event Logs**