Problem
Von Zeit zu Zeit kann es vorkommen, dass eines Ihrer überwachten Geräte unerwartet neu gestartet wird.
Umgebung
NinjaOne Endpoint Management
U
Obwohl NinjaOne in der Lage ist, Ihr Gerät neu zu starten (über Aufgaben/Skripte, Windows-Patch-Management, Ad-hoc-Skripte usw.), wurde ein ungeplanter Neustart möglicherweise nicht von NinjaOne ausgelöst. In diesem Dokument finden Sie Schritte, mit denen Sie feststellen können, was den Neustart ausgelöst hat und warum.
Lösung
Führen Sie die folgenden Schritte aus, um festzustellen, warum ein Gerät neu gestartet wurde.
- Überprüfen Sie den Aktivitätsfeed für das betreffende Gerät zum Zeitpunkt des unerwarteten Neustarts
- Wenn NinjaOne über eine Aufgabe/ein Skript an der Auslösung des Neustarts beteiligt war, sollte ein Eintrag im Feed vorhanden sein.
Wenn ein Techniker ein Ad-hoc-Skript zum Neustart eines Geräts bereitstellt, wird im Aktivitätsfeed auch der Benutzer angezeigt, der das Skript initiiert hat.
Wenn ein Techniker einen Neustart eines Geräts manuell über das Dropdown-Menü "Status" für ein Gerät mit einem ausstehenden Neustart initiiert, wird im Aktivitätsfeed eine entsprechende Meldung angezeigt. Der Eintrag enthält den Benutzer, der den Neustart ausgelöst hat.
- Wenn Sie einen Eintrag"Aktion" sehen, auf den unmittelbar ein Eintrag"Überwachen: System neu gestartet" folgt, bedeutet dies in der Regel, dass Ninja den Neustart initiiert hat
- Sie können auf der Registerkarte"Geplante Skripte" unter der Richtlinie (und/oder den Überschreibungen auf Geräteebene) überprüfen, welche geplanten Skripte Sie derzeit konfiguriert und aktiviert haben.
- Sie können unter "Konfiguration" > "Aufgaben" überprüfen, welche geplanten Aufgaben Sie derzeit konfiguriert und aktiviert haben.
- Wichtiger Hinweis: Der Eintrag"Aktion" ist derselbe, unabhängig davon, ob das Neustartskript ad hoc oder über eine geplante Aufgabe/ein geplantes Skript initiiert wurde.
- Wenn Ninja über Windows Patch Management oder Patch Management von Drittanbietersoftware an der Initiierung des Neustarts beteiligt war, sollte ein entsprechender Eintrag vorhanden sein.
Wenn Sie einen Eintrag"Patch-Management" sehen, der angibt, dass ein Neustart geplant ist, unmittelbar gefolgt von einem Eintrag"Monitor: System neu gestartet", bedeutet dies in der Regel, dass Ninja den Neustart initiiert hat- Wichtiger Hinweis: Der Eintrag"Patch-Verwaltung" ist unabhängig davon, ob das Neustart-Skript gemäß Ihren Betriebssystem- oder Software-Patch-Einstellungen initiiert wurde.
- Wenn Sie feststellen, dass der Neustart durch das Betriebssystem oder die Software-Patch-Verwaltung initiiert wurde, dieser Neustart jedoch nicht zu einem idealen Zeitpunkt erfolgte, empfehlen wir Ihnen, Ihre Einstellungen für das Betriebssystem und/oder die Software-Patch-Verwaltung anzupassen.
- Wenn NinjaOne über eine Aufgabe/ein Skript an der Auslösung des Neustarts beteiligt war, sollte ein Eintrag im Feed vorhanden sein.
- Wenn Sie den Aktivitätsfeed für das betreffende Gerät überprüft haben und keine Hinweise darauf finden, dass Ninja den betreffenden Neustart ausgelöst hat, sehen Sie in Ihren Ereignisprotokollen nach
- Navigieren Sie dazu lokal auf dem Gerät zur Ereignisanzeige.
- Navigieren Sie zu "Windows-Protokolle" > "System".
- Klicken Sie mit der rechten Maustaste auf "System" und wählen Sie "Aktuelles Protokoll filtern".
- Fügen Sie einen Filter für die folgenden Ereignis-IDs hinzu: 1074, 6006, 6008
Klicken Sie hier, um weitere Informationen zu erhalten.Ereignis-ID Beschreibung 1074 Wird protokolliert, wenn eine App (z. B. Windows Update) einen Neustart des Systems verursacht oder wenn ein Benutzer einen Neustart oder das Herunterfahren initiiert. 6006 Wird als ordnungsgemäßes Herunterfahren protokolliert. Die Meldung "Der Ereignisprotokoll-Dienst wurde angehalten" wird angezeigt. 6008 Als unsauberes Herunterfahren protokolliert. Es wird die Meldung "Das vorherige Herunterfahren des Systems am Datum um Uhrzeit war unerwartet" angezeigt. - Von hier aus können Sie alle Vorfälle von Neustarts filtern, die das Gerät kürzlich erlebt hat. Hier ist ein Beispiel für ein Ereignis für einen von NinjaOne initiierten Neustart:
Hier ist ein Beispiel für ein Ereignis für einen Neustart, der vom lokalen Computer über eine Anwendung (nicht von NinjaOne) ausgelöst wurde:
Wichtiger Hinweis: Von NinjaOne initiierte Neustarts erfolgen nur mit der Ereignis-ID 1074 (da NinjaOne eine Anwendung ist, die einen Neustart des Systems verursacht).
- Navigieren Sie dazu lokal auf dem Gerät zur Ereignisanzeige.
Wenn Sie weitere Hilfe benötigen, wenden Sie sich an den NinjaOne-Support.