Problema
De vez en cuando, uno de tus dispositivos supervisados puede sufrir un reinicio inesperado.
Entorno
NinjaOne Gestión de endpoints
Causa
Aunque NinjaOne tiene la capacidad de reiniciar su dispositivo (mediantetareas programadas/scripts,gestión de parches de Windows, scripts ad hoc, etc.), es posible que un reinicio no planificado no haya sido provocado por NinjaOne. Este documento proporciona los pasos a seguir para ayudar a determinar qué provocó el reinicio y por qué.
Solución
Para determinar por qué se reinició un dispositivo, sigue estos pasos.
- Compruebe el historial de actividad del dispositivo en cuestión en el momento del reinicio inesperado.
- Si NinjaOne ha intervenido en el reinicio a través de una tarea programada oun script, debería aparecer una entrada en el registro de actividad.
Si un técnico implementa un script ad hoc para reiniciar un dispositivo, la entrada resultante en el feed de actividad también indicará el usuario que inició el script.
Si un técnico inicia manualmente el reinicio de un dispositivo desde el menú desplegable de estado del dispositivo con un reinicio pendiente, se mostrará un mensaje en el historial de actividades indicando dicho hecho. La entrada incluirá el nombre del usuario que inició el reinicio.
- Si ves una entradade «Acción» seguida inmediatamente de una entrada de«Monitor: Sistema reiniciado», esto suele significar que Ninja ha iniciado el reinicio.
- Puede comprobar qué scripts programados tiene configurados y habilitados actualmente en la pestaña«Scripts programados» de la política (y/o en las anulaciones de la política a nivel de dispositivo).
- Puede comprobar qué tareas programadas tiene configuradas y habilitadas actualmente en «Configuración > Tareas».
- Nota importante: La entrada«Acción» será la misma tanto si el script de reinicio se inició de forma puntual como si se hizo a través de una tarea o script programado.
- Si Ninja ha intervenido en el inicio del reinicio a través de la gestión de parches de Windows o de la gestión de parches de software de terceros, debería aparecer una entrada que lo indique.
Si ves una entradade «Gestión de parches» que indique que se ha programado un reinicio, seguida inmediatamente de una entradade «Monitor: Sistema reiniciado», esto suele significar que Ninja ha iniciado el reinicio.- Nota importante: La entrada«Administración de parches» será la misma independientemente de si el script de reinicio se inició según la configuración de la gestión de parches del sistema operativo o de su software.
- Si determina que el reinicio fue iniciado por el sistema operativo o la gestión de parches de software, pero este reinicio no se produjo en un momento adecuado, le sugerimos que realice ajustes en la configuración de su sistema operativo y/o en la política de gestión de parches de software.
- Si NinjaOne ha intervenido en el reinicio a través de una tarea programada oun script, debería aparecer una entrada en el registro de actividad.
- Si ha comprobado el feed de actividades del dispositivo en cuestión y no ve indicios de que Ninja haya activado el reinicio en cuestión, consulte sus registros de eventos.
- Para ello, acceda al Visor de eventos de forma local en el dispositivo.
- Vaya a «Registros de Windows » > «Sistema».
- Haga clic con el botón derecho en «Sistema» y , a continuación, seleccione «Filtrar registro actual».
- Agrega un filtro para los siguientes ID de eventos: 1074, 6006, 6008.
Haz clic aquí para obtener más información.Id. de evento Descripción 1074 Se registra cuando una aplicación (por ejemplo, Windows Update) provoca que el sistema se reinicie, o cuando un usuario inicia un reinicio o un apagado. 6006 Se registra como un apagado correcto. Muestra el mensaje «El servicio de registro de eventos está parado». 6008 Se registra como un apagado incorrecto. Muestra el mensaje «El apagado anterior del sistema, a las horas de la fecha y la hora, fue inesperado». - Desde aquí, podrá filtrar todos los incidentes de reinicios que haya experimentado el dispositivo recientemente. Aquí tienes un ejemplo de un evento correspondiente a un reinicio iniciado por NinjaOne:
Aquí tienes un ejemplo de un evento correspondiente a un reinicio provocado por el propio equipo a través de una aplicación (no por NinjaOne):
Nota importante:Los reinicios iniciados por NinjaOne solo se registrarán con el Id. de evento 1074 (ya que NinjaOne es una aplicación que provoca el reinicio del sistema).
- Para ello, acceda al Visor de eventos de forma local en el dispositivo.
Si necesitas ayuda adicional, ponte en contacto con el soporte técnico de NinjaOne.