NinjaOne redémarre-t-il mon ou mes appareils ?

Problème

Il peut arriver que l'un de vos appareils surveillés subisse un redémarrage inattendu.

Environnement

NinjaOne Gestion des terminaux

Cause

Bien que NinjaOne dispose de la capacité de redémarrer votre appareil (viades tâches/scripts planifiés,la gestion des correctifs Windows, des scripts ad hoc, etc.), il se peut qu’un redémarrage imprévu n’ait pas été déclenché par NinjaOne. Ce document fournit les étapes à suivre pour vous aider à déterminer ce qui a provoqué le redémarrage et pourquoi.

Résolution

Pour déterminer pourquoi un appareil a effectué un redémarrage, procédez comme suit.

1. Vérifiez le flux d'activité de l'appareil concerné au moment du redémarrage inattendu.
   • Si NinjaOne a joué un rôle dans le déclenchement du redémarrage via une Tâche planifiée ouun script, une entrée devrait apparaître dans le flux d'activité.
     

   • Si un technicien déploie un script ad hoc pour redémarrer un appareil, l’entrée correspondante dans le flux d’activité indiquera également l’utilisateur à l’origine du script.

     

   • Si un technicien lance manuellement le redémarrage d’un appareil à partir du menu déroulant « État de santé » pour un appareil dont le redémarrage est en attente, un message s’affichera dans le flux d’activité pour l’indiquer. L’entrée mentionnera l’utilisateur à l’origine du redémarrage.

     

   • Si vous voyez une entrée «Action » suivie immédiatement d’une entrée «Surveillance : système redémarré », cela signifie généralement que Ninja a déclenché le redémarrage.
     • Vous pouvez vérifier les scripts planifiés que vous avez actuellement configurés et activés depuis l’onglet «Scripts planifiés » de la politique (et/ou des remplacements de politique au niveau de l’appareil).
     • Vous pouvez vérifier quelles tâches planifiées sont actuellement configurées et actives dans Configuration > Tâches.
     • Remarque importante : l’entrée «Action » sera la même, que le script de redémarrage ait été lancé de manière ponctuelle ou via une tâche/un script planifié.
   • Si Ninja a joué un rôle dans le déclenchement du redémarrage via la gestion des correctifs Windows ou la gestion des correctifs de logiciels tiers, une entrée indiquant ce fait devrait apparaître.
     Si vous voyez une entrée« Gestion des correctifs » indiquant qu’un redémarrage a été planifié, immédiatement suivie d’une entrée «Moniteur : Système redémarré », cela signifie généralement que Ninja a déclenché le redémarrage.
     • Remarque importante : l’entrée «Gestion des correctifs » sera identique, que le script de redémarrage ait été lancé conformément aux paramètres de gestion des correctifs du SE ou de vos logiciels.
     • Si vous constatez que le redémarrage a été déclenché par la gestion des correctifs du système d’exploitation ou des logiciels, mais que celui-ci n’a pas eu lieu à un moment opportun, nous vous suggérons d’ajuster les paramètres de votre système d’exploitation et/ou de votre politique de gestion des correctifs logiciels.
2. Si vous avez vérifié le flux d’activité de l’appareil en question et que vous ne trouvez aucune preuve indiquant que Ninja a déclenché le redémarrage en question, consultez vos journaux des événements.
   • Pour ce faire, accédez à l'Observateur d'événements localement sur l'appareil.
   • Accédez à « Journaux Windows > Système ».
   • Cliquez avec le bouton droit sur « Système », et sélectionnez « Filtrer le journal actuel ».
   • Ajoutez un filtre pour les ID d’événements suivants : 1074, 6006, 6008.

     ID de l’événement	Description
     1074	Enregistré lorsqu'une application (par exemple, Windows Update) provoque le redémarrage du système, ou lorsqu'un utilisateur lance un redémarrage ou un arrêt.
     6006	Enregistré comme un arrêt normal. Le message « Le service Journal des événements a été arrêté » s'affiche.
     6008	Enregistré comme un arrêt incorrect. Le message « L'arrêt précédent du système à [heure] le [date] était inattendu » s'affiche.

     Cliquez ici pour plus d'informations.
   • À partir de cette page, vous pourrez filtrer tous les incidents de redémarrage survenus plus récemment sur l'appareil. Voici un exemple d’événement correspondant à un redémarrage déclenché par NinjaOne :Voici un exemple d’événement correspondant à un redémarrage déclenché par la machine locale via une application (et non par NinjaOne) :Remarque importante :les redémarrages déclenchés par NinjaOne s’accompagnent uniquement de l’ID de l’événement 1074 (puisque NinjaOne est une application provoquant le redémarrage du système).

Si vous avez besoin d’une assistance supplémentaire, contactez le support NinjaOne.