NinjaOne redémarre-t-il mon ou mes appareils ?

Problème

De temps à autre, l'un de vos appareils surveillés peut redémarrer de manière inattendue.

Environnement

NinjaOne Endpoint Management

Cause

Bien que NinjaOne ait la capacité de redémarrer votre appareil (viales tâches planifiées/scripts, la gestion des correctifs Windows, les scripts ad hoc, etc.), un redémarrage imprévu peut ne pas avoir été déclenché par NinjaOne. Ce document fournit les étapes à suivre pour déterminer ce qui a déclenché le redémarrage et pourquoi.

Résolution

Pour déterminer pourquoi un appareil a redémarré, procédez comme suit.

1. Vérifiez le flux d'activité de l'appareil en question au moment du redémarrage inattendu
   • Si NinjaOne a joué un rôle dans le déclenchement du redémarrage via unetâche planifiée/un script, une entrée devrait apparaître dans le flux.
     

   • Si un technicien déploie un script ad hoc pour redémarrer un appareil, l'entrée du flux d'activité indiquera également l'utilisateur qui a lancé le script.

     

   • Si un technicien lance manuellement le redémarrage d'un appareil à partir du menu déroulant d'état d'un appareil dont le redémarrage est en attente, un message s'affiche dans le flux d'activité pour l'indiquer. L'entrée inclut l'utilisateur qui a lancé le redémarrage.

     

   • Si vous voyez une entrée «Action » suivie immédiatement d'une entrée «Moniteur : redémarrage du système », cela signifie généralement que Ninja a lancé le redémarrage
     • Vous pouvez vérifier les scripts planifiés que vous avez actuellement configurés et activés dans l'onglet «Scripts planifiés » de la politique (et/ou les remplacements de politique au niveau de l'appareil).
     • Vous pouvez vérifier les tâches planifiées que vous avez actuellement configurées et activées dans Configuration > Tâches.
     • Remarque importante : l'entrée «Action » sera la même, que le script de redémarrage ait été lancé de manière ad hoc ou via une tâche/un script planifié.
   • Si Ninja a joué un rôle dans le lancement du redémarrage via Windows Patch Management ou Third-Party Software Patch Management, une entrée indiquant cela devrait apparaître.
     Si vous voyez une entrée «Patch management » indiquant qu'un redémarrage a été planifié, immédiatement suivie d'une entrée «Monitor: System rebooted », cela signifie généralement que Ninja a lancé le redémarrage
     • Remarque importante : l'entrée «Gestion des correctifs » sera la même, que le script de redémarrage ait été lancé conformément aux paramètres de votre système d'exploitation ou de gestion des correctifs logiciels.
     • Si vous déterminez que le redémarrage a été lancé par le système d'exploitation ou la gestion des correctifs logiciels, mais que ce redémarrage n'a pas eu lieu à un moment opportun, nous vous suggérons d'ajuster les paramètres de votre système d'exploitation et/ou de votre politique de gestion des correctifs logiciels.
2. Si vous avez vérifié le flux d'activité de l'appareil en question et que vous ne voyez aucune preuve que Ninja a déclenché le redémarrage en question, consultez vos journaux d'événements
   • Pour ce faire, accédez à l'Observateur d'événements localement sur l'appareil.
   • Accédez à Journaux Windows > Système.
   • Cliquez avec le bouton droit sur Système, puis sélectionnez Filtrer le journal actuel.
   • Ajoutez un filtre pour les ID d'événement suivants : 1074, 6006, 6008

     ID d'événement	Description
     1074	Enregistré lorsqu'une application (par exemple, Windows Update) provoque le redémarrage du système ou lorsqu'un utilisateur lance un redémarrage ou un arrêt.
     6006	Enregistré comme un arrêt normal. Il affiche le message « Le service Journal des événements a été arrêté ».
     6008	Enregistré comme un arrêt incorrect. Il affiche le message « L'arrêt précédent du système à la date et à l'heure indiquées était inattendu ».

     Cliquez ici pour plus d'informations.
   • À partir de là, vous pourrez filtrer tous les incidents de redémarrage que l'appareil a connus récemment. Voici un exemple d'événement correspondant à un redémarrage initié par NinjaOne :Voici un exemple d'événement correspondant à un redémarrage initié par l'ordinateur local via une application (et non par NinjaOne) :Remarque importante : les redémarrages initiés par NinjaOne ne se produisent qu'avec l'ID d'événement 1074 (car NinjaOne est une application qui provoque le redémarrage du système).

Si vous avez besoin d'aide supplémentaire, contactez l'assistance NinjaOne.