Problema
De vez en cuando, uno de los dispositivos supervisados puede sufrir un reinicio inesperado.
Entorno
NinjaOne Endpoint Management
Causa
Aunque NinjaOne tiene la capacidad de reiniciar su dispositivo (a través detareas programadas/scripts,gestión de parches de Windows, scripts ad hoc, etc.), es posible que un reinicio no planificado no haya sido provocado por NinjaOne. Este documento proporciona los pasos a seguir para ayudar a determinar qué provocó el reinicio y por qué.
Solución
Para determinar por qué se reinició un dispositivo, siga los siguientes pasos.
- Compruebe el feed de actividad del dispositivo en cuestión en el momento del reinicio inesperado.
- Si NinjaOne participó en el inicio del reinicio a través de una
Si un técnico implementa un script ad hoc para reiniciar un dispositivo, la entrada resultante en el feed de actividad también indicará el usuario que inició el script.
Si un técnico inicia manualmente el reinicio de un dispositivo desde el menú desplegable de estado de un dispositivo con un reinicio pendiente, se mostrará un mensaje en el feed de actividad indicando tal cosa. La entrada incluirá el usuario que inició el reinicio.
- Si ves una entradade «Acción» seguida inmediatamente de una entrada de«Monitor: Sistema reiniciado», esto suele significar que Ninja inició el reinicio.
- Puede comprobar qué scripts programados tiene configurados y habilitados actualmente en la pestaña«Scripts programados» de la política (y/o en las anulaciones de políticas a nivel de dispositivo).
- Puede comprobar qué tareas programadas tiene configuradas y habilitadas actualmente en Configuración > Tareas.
- Nota importante: La entrada«Acción» será la misma tanto si el script de reinicio se inició de forma ad hoc como si se hizo a través de una tarea o script programado.
- Si Ninja ha intervenido en el inicio del reinicio a través de
Si ve una entrada«Gestión de parches» que indica que se ha programado un reinicio seguida inmediatamente de una entrada«Monitor: Sistema reiniciado», esto suele significar que Ninja ha iniciado el reinicio.- Nota importante: La entrada«Gestión de parches» será la misma independientemente de si el script de reinicio se inició según la configuración de parches de su sistema operativo o de su software.
- Si determina que el reinicio fue iniciado por el sistema operativo o la gestión de parches de software, pero este reinicio no se produjo en un momento adecuado, le sugerimos que realice ajustes en la configuración de su sistema operativo y/o en la política de gestión de parches de software.
- Si ha consultado el feed de actividad del dispositivo en cuestión y no ve indicios de que Ninja haya provocado el reinicio en cuestión, consulte sus registros de eventos.
- Para ello, acceda al Visor de eventos localmente en el dispositivo.
- Vaya a Registros de Windows > Sistema.
- Haga clic con el botón derecho en Sistema y , a continuación , seleccione Filtrar registro actual.
- Añada un filtro para los siguientes ID de evento: 1074, 6006, 6008.
Haga clic aquí para obtener más información.ID de evento Descripción 1074 Se registra cuando una aplicación (por ejemplo, Windows Update) provoca el reinicio del sistema, o cuando un usuario inicia un reinicio o un apagado. 6006 Se registra como un apagado limpio. Muestra el mensaje «Se ha detenido el servicio de registro de eventos». 6008 Se registra como un apagado incorrecto. Muestra el mensaje «El apagado anterior del sistema a las horas del día fue inesperado». - Desde aquí, podrá filtrar todos los incidentes de reinicios que el dispositivo haya experimentado recientemente. Aquí tienes un ejemplo de un evento de reinicio iniciado por NinjaOne:
Aquí tienes un ejemplo de un evento de reinicio impulsado por el equipo local a través de una aplicación (no por NinjaOne):
Nota importante:Los reinicios iniciados por NinjaOne solo se producirán con el ID de evento 1074 (ya que NinjaOne es una aplicación que provoca el reinicio del sistema).
- Para ello, acceda al Visor de eventos localmente en el dispositivo.
Si necesita ayuda adicional, póngase en contacto con el servicio de asistencia de NinjaOne.