Registros y alertas de rendimiento

Descripción del servicio: este servicio se encarga de recopilar información sobre el rendimiento, tanto en el equipo local como en uno remoto. Lo hace creando logs en los que se recolecta dicha información. para ver la información proporcionada por este servicio procedemos de la siguiente forma: Inicio > Ejecutar y escribimos perfmon
Ahí vamos a tener información incluso aunque el servicio esté detenido. Sin embargo, a la hora de crear una nueva configuración de alerta, si tenemos el servicio detenido (habría que tenerlo por lo menos en manual) no conseguiremos añadirla y nos saldrá un mensaje de error. Para crearla, clic derecho sobre el panel libre de la derecha del Monitor de rendimiento y elegimos “Nueva configuración de alerta”, y la configuramos a nuestra necesidad.

Nombre en inglés: Performance Logs and Alerts

Nombre de Windows XP: SysmonLog
Nombre de Windows en Vista y Windows 7: PLA

Archivos asociados (XP): smlogsvc.exe
Archivos asociados Vista y Windows 7: pla.dll

Ruta del ejecutable: WINDOWS\system32\smlogsvc.exe
Ruta del ejecutable en Vista y Windows 7: :\Windows\System32\svchost.exe -k LocalServiceNoNetwork


¿Establece una conexión o escucha tras algún puerto?: No.

 Estado: Manual tanto en XP Home como en XP Prof (así es como está por defecto tras la instalación de SP2). También está en manual en Windows Vista y en Windows 7 en todas sus versiones

 ¿Inicia en alguna cuenta?: Se ejecuta en la Cuenta de Servicio de Red (ver esto).

 Depende de:  Llamada a procedimiento remoto

 Servicios que dependen de este servicio: ningún servicio depende de este servicio.

 
Ubicación en el registro de Windows (XP):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog

 En el valor ImagePath (que aparece al pinchar sobre la clave anterior) debe haber %SystemRoot%\system32\smlogsvc.exe. Debe ser de tipo REG_EXPAND_SZ.

Ubicación en el registro de Windows (Vista y Windows 7)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\pla
El valor Imagepath que parece al acceder a esta clave es también de tipo REG_EXPANZ, su valor no obstante, es
%SystemRoot%\System32\svchost.exe -k LocalServiceNoNetwork