L'IOCTL flush-and-hold du volume a été détecté sur un volume partagé de cluster

Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume (Rule)

Knowledge Base article:

Résumé

Dû à la conception des volumes partagés de cluster, les applications de sauvegarde pour ces volumes doivent répondre à des conditions de compatibilité spécifiques. La fonction de volumes partagés de cluster permet l'accès par les volumes au stockage de cluster par tous les nœuds d'un cluster de basculement. Les machines virtuelles peuvent utiliser des volumes partagés de cluster qui se trouvent sur le même numéro d'unité logique (disque), tout en restant en mesure de basculer (ou de se déplacer de nœud en nœud) indépendamment les unes des autres.

Détails de l'événement

ID de l'événement :

1584

Source :

Microsoft-Windows-FailoverClustering

Nom symbolique

SHARED_VOLUME_NOT_READY_FOR_SNAPSHOT

Message : Une application de sauvegarde a lancé une capture instantanée VSS sur le volume partagé en cluster « %1 » (« %3 ») sans préparer le volume correctement pour l'instantané. Il se peut que cette capture instantanée soit non valide et que la sauvegarde ne soit pas utilisable pour des opérations de restauration. Veuillez contacter le vendeur de votre application de sauvegarde pour vérifier la compatibilité avec les volumes partagés en cluster. Recherchez des codes d'erreurs système ( http://go.microsoft.com/fwlink/?LinkId=83027).

Causes

Il se peut que la capture instantanée soit non valide et que la sauvegarde ne soit pas utilisable pour des opérations de restauration.

Résolutions

Confirmez la compatibilité de la sauvegarde avec CSV

Il semble qu'il y ait un problème avec le mode d'exécution d'une sauvegarde par une application de sauvegarde sur des volumes partagés de cluster (CSV). Vérifiez le point suivant :

Vérifier

Vérifiez que l'application de sauvegarde peut sauvegarder et restaurer des volumes partagés de cluster correctement. Une fois la sauvegarde et la restauration terminées, vérifiez les journaux d'évènements du système et des applications ainsi que tous les journaux d'évènements spécifiques à l'application de sauvegarde, pour confirmer l'absence d'erreurs liées à la sauvegarde et à la restauration des volumes partagés de cluster.

Element properties:

TargetMicrosoft.Windows.6.2.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
L'IOCTL flush-and-hold du volume a été détecté sur un volume partagé de cluster
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.6.2.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume" Enabled="onEssentialMonitoring" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1584</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>