Hallo @rprengel,
wäre es hier nicht intelligenter, die “dotnet_clrmemory” Sektion für den Agent komplett zu deaktivieren?
Das wäre unter der Regel “Disabled agent section” → “.Net/CLR Memory”, dann tauchen auch keine Service mehr auf, die deaktiviert werden müssten.
Wichtig hierbei zu wissen ist, dass in der 1.5er (ob 1.6 auch weiß ich aktuell nicht) deaktivierte Service DENNOCH verarbeitet werden (halt ohne events). Nur wenn sie “undiscovered” sind, werden sie nicht bearbeitet.