Cómo eliminar las alertas de Windows con respecto al Traps guardián
0
Created On 07/14/19 13:43 PM - Last Modified 07/19/22 23:14 PM
Objective
Al usar Traps el agente en equipos con Windows Server, el comportamiento del servicio Traps Watchdog crea un evento del sistema en el Visor de eventos. Como resultado, vemos una alerta en el Panel del Administrador del servidor:
Aunque ser conscientes del comportamiento del servicio es parte del diseño del Traps agente, algunos de nuestros clientes están bastante molestos con este tipo de alertas falsos positivos y les gustaría que se eliminara esta característica.
Procedure
Para eliminar la alerta en la vista de detalles de servicios solo desde el panel del Administrador del servidor, la forma menos intrusiva sería la siguiente:
- Abra la vista de detalles de servicios
- En la sección "Criterios de alerta", seleccione qué servicios se verán o alertarán
- Haga clic en el menú desplegable "Servicios" para obtener la opción de desmarcar el servicio watchdog. Al hacerlo, no se mostrarán más alertas para ese servicio en el Administrador del servidor.
Para borrar la alerta por completo para todos los usuarios, siga los pasos que se indican a continuación:
Dado que la alerta se origina a partir de una entrada en los registros del sistema en el Visor de eventos de Windows, la alerta se puede eliminar excluyendo que el evento "servicio detenido" para el servicio Watchdog se escriba en el Visor de eventos.
Puede lograr lo mencionado editando el registro:
NOTE : Antes de realizar cualquier cambio en el registro de la máquina, asegúrese de tener una copia de seguridad del registro en su estado actual.
- En primer lugar, haga doble clic en "El Traps servicio de vigilancia entró en el estado detenido" en el Visor de eventos y haga clic en la pestaña Detalles.Entonces, anote el evento GUID (haga clic el signo + junto al sistema para verlo).
- Abra regedit y vaya a [HKEY_LOCAL_MACHINE\ SYSTEM \CurrentControlSet\Control\ WMI \Autologger\EventLog-System\{The_Event_Guid}
- A la derecha, donde están las entradas del registro, busque "Habilitado" que se establecerá en 1. Cambia eso a 0.
- Reinicie el equipo para que se apliquen cambios.