Problème
Il peut arriver que l'un de vos appareils surveillés redémarre de manière inattendue.
Environnement
NinjaOne Endpoint Management
Cause
Bien que NinjaOne soit capable de redémarrer votre appareil (viades tâches/scripts planifiés,la gestion des correctifs Windows, des scripts ad hoc, etc.), un redémarrage imprévu n'a peut-être pas été déclenché par NinjaOne. Ce document fournit les étapes à suivre pour vous aider à déterminer ce qui a déclenché le redémarrage et pourquoi.
Résolution
Pour déterminer pourquoi un appareil a redémarré, procédez comme suit.
- Vérifiez le flux d'activité de l'appareil en question au moment du redémarrage inattendu.
- Si NinjaOne a joué un rôle dans le déclenchement du redémarrage via une
Si un technicien déploie un script ad hoc pour redémarrer un appareil, l'entrée correspondante dans le flux d'activité indiquera également l'utilisateur qui a lancé le script.
Si un technicien lance manuellement le redémarrage d'un appareil à partir du menu déroulant d'état de santé d'un appareil dont le redémarrage est en attente, un message s'affichera dans le flux d'activité pour l'indiquer. L'entrée mentionnera l'utilisateur qui a déclenché le redémarrage.
- Si vous voyez une entrée «Action » suivie immédiatement d'une entrée «Moniteur : Système redémarré », cela signifie généralement que Ninja a lancé le redémarrage.
- Vous pouvez vérifier les scripts planifiés que vous avez actuellement configurés et activés à partir de l'onglet «Scripts planifiés » sous la politique (et/ou les remplacements de politique au niveau de l'appareil).
- Vous pouvez vérifier les tâches planifiées que vous avez actuellement configurées et activées dans Configuration > Tâches.
- Remarque importante : l'entrée «Action » sera la même, que le script de redémarrage ait été lancé de manière ponctuelle ou via une tâche/un script planifié.
- Si Ninja a joué un rôle dans le déclenchement du redémarrage via
Si vous voyez une entrée« Gestion des correctifs » indiquant qu’un redémarrage a été planifié, immédiatement suivie d’une entrée «Moniteur : Système redémarré », cela signifie généralement que Ninja a déclenché le redémarrage.- Remarque importante : l'entrée «Gestion des correctifs » sera la même, que le script de redémarrage ait été lancé conformément aux paramètres de mise à jour de votre système d'exploitation ou de vos logiciels.
- Si vous constatez que le redémarrage a été déclenché par la gestion des correctifs du système d'exploitation ou des logiciels, mais que ce redémarrage n'a pas eu lieu à un moment opportun, nous vous suggérons d'ajuster les paramètres de votre système d'exploitation et/ou de votre politique de gestion des correctifs logiciels.
- Si vous avez vérifié le flux d'activité de l'appareil en question et que vous ne voyez aucune preuve que Ninja a déclenché le redémarrage en question, consultez vos journaux d'événements.
- Pour ce faire, accédez à l'Observateur d'événements localement sur l'appareil.
- Accédez à Journaux Windows > Système.
- Cliquez avec le bouton droit sur Système, puis sélectionnez Filtrer le journal actuel.
- Ajoutez un filtre pour les ID d'événement suivants : 1074, 6006, 6008.
Cliquez ici pour plus d'informations.ID d'événement Description 1074 Enregistré lorsqu'une application (par exemple, Windows Update) provoque le redémarrage du système, ou lorsqu'un utilisateur lance un redémarrage ou un arrêt. 6006 Enregistré comme un arrêt normal. Il affiche le message « Le service Journal des événements a été arrêté ». 6008 Enregistré comme un arrêt incorrect. Il affiche le message « L'arrêt précédent du système à l'heure du date était inattendu ». - À partir de là, vous pourrez filtrer tous les incidents de redémarrage que l'appareil a subis récemment. Voici un exemple d'événement correspondant à un redémarrage initié par NinjaOne :
Voici un exemple d'événement correspondant à un redémarrage déclenché par la machine locale via une application (et non par NinjaOne) :
Remarque importante :les redémarrages initiés par NinjaOne ne s'accompagnent que de l'ID d'événement 1074 (puisque NinjaOne est une application provoquant le redémarrage du système).
- Pour ce faire, accédez à l'Observateur d'événements localement sur l'appareil.
Si vous avez besoin d'une assistance supplémentaire, contactez le support NinjaOne.