Problema
Di tanto in tanto, uno dei dispositivi monitorati potrebbe subire un riavvio imprevisto.
Ambiente
NinjaOne Endpoint management
Causa
Sebbene NinjaOne sia in grado di riavviare il dispositivo (tramiteattività pianificate/script,gestione delle patch di Windows, script ad hoc, ecc.), è possibile che un riavvio non pianificato non sia stato innescato da NinjaOne. Il presente documento illustra la procedura da seguire per determinare cosa abbia causato il riavvio e per quale motivo.
Risoluzione
Per determinare il motivo per cui un dispositivo si è riavviato, eseguire i passaggi seguenti.
- Verificare il feed delle attività del dispositivo in questione al momento del riavvio imprevisto.
- Se NinjaOne ha contribuito all’avvio del riavvio tramite un’attività programmata ouno script, nel feed dovrebbe essere presente una voce corrispondente.
Se un tecnico distribuisce uno script ad hoc per riavviare un dispositivo, la voce risultante nel feed delle attività indicherà anche l’utente che ha avviato lo script.
Se un tecnico avvia manualmente il riavvio di un dispositivo dal menu a tendina dello stato di salute per un dispositivo con un riavvio in sospeso, nel feed delle attività verrà visualizzato un messaggio che lo indica. La voce includerà l'utente che ha avviato il riavvio.
- Se si nota una voce"Azione" seguita immediatamente da una voce "Monitoraggio: Sistema riavviato", ciò significa generalmente che è stato Ninja ad avviare il riavvio.
- È possibile verificare quali script pianificati sono attualmente configurati e abilitati dalla scheda "Script pianificati" all’interno della policy (e/o nelle sostituzioni della policy a livello di dispositivo).
- È possibile verificare quali attività programmate sono attualmente configurate e abilitate da Configurazione > Attività.
- Nota importante: la voce "Azione" sarà la stessa sia che lo script di riavvio sia stato avviato ad hoc sia tramite un'attività/script pianificato.
- Se Ninja ha avuto un ruolo nell’avvio del riavvio tramite la gestione delle patch di Windows o la gestione delle patch di software di terze parti, dovrebbe esserci una voce che lo indichi.
Se si vede una voce“Gestione delle patch” che indica che è stato pianificato un riavvio immediatamente seguita da una voce“Monitor: Sistema riavviato”, ciò significa generalmente che Ninja ha avviato il riavvio.- Nota importante: la voce“Gestione delle patch” sarà la stessa indipendentemente dal fatto che lo script di riavvio sia stato avviato in base alle impostazioni di gestione delle patch del sistema operativo o del software.
- Se si accerta che il riavvio è stato avviato dal sistema operativo o dalla gestione delle patch software, ma tale riavvio non è avvenuto in un momento opportuno, si consiglia di apportare modifiche alle impostazioni del sistema operativo e/o alle politiche di gestione delle patch software.
- Se NinjaOne ha contribuito all’avvio del riavvio tramite un’attività programmata ouno script, nel feed dovrebbe essere presente una voce corrispondente.
- Se avete effettuato la verifica del feed delle attività del dispositivo in questione e non vedete prove che Ninja abbia innescato il riavvio in questione, consultate i vostri Log eventi.
- Per farlo, accedi al Visualizzatore eventi localmente sul dispositivo.
- Accedere a Registri di Windows > Sistema.
- Fare clic con il pulsante destro del mouse su "Sistema", quindi selezionare " Filtra registro corrente".
- Aggiungere un filtro per i seguenti ID evento: 1074, 6006, 6008.
Fare clic qui per altre informazioni.ID evento Descrizione 1074 Viene registrato quando un'applicazione (ad es. Windows Update) provoca il riavvio del sistema o quando un utente avvia un riavvio o uno spegnimento. 6006 Registrato come spegnimento corretto. Viene visualizzato il messaggio "Il servizio Log evento è stato arrestato". 6008 Registrato come spegnimento non corretto. Visualizza il messaggio "Lo spegnimento precedente del sistema, avvenuto in data e ora, è stato imprevisto". - Da qui potrai filtrare tutti gli incidenti relativi ai riavvii che il dispositivo ha subito di recente. Ecco un esempio di evento relativo a un riavvio avviatoda NinjaOne:
Ecco un esempio di evento relativo a un riavvio avviato dal computer locale tramite un'applicazione (non da NinjaOne):
Nota importante:i riavvii avviati da NinjaOne avranno sempre l’ID evento 1074 (poiché NinjaOne è un’applicazione che provoca il riavvio del sistema).
- Per farlo, accedi al Visualizzatore eventi localmente sul dispositivo.
Se hai bisogno di ulteriore assistenza, contatta l’assistenza NinjaOne.