Er is een IOCTL-leegmaak- en vastlegbewerking voor volume gedetecteerd op het gedeelde geclusterde volume

Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume (Rule)

Knowledge Base article:

Samenvatting

Vanwege het ontwerp van gedeelde clustervolumes moeten back-uptoepassingen voor deze volumes voldoen aan specifieke vereisten voor compatibiliteit. De functie gedeelde clustervolumes staat toe dat alle knooppunten van een failovercluster toegang hebben tot volumes in clusteropslag. Zo kunnen virtuele computers volumes gebruiken op dezelfde LUN (schijf) en kan een failover (tussen knooppunten) onafhankelijk van elkaar nog steeds plaatsvinden.

Details van gebeurtenis

Gebeurtenis-id:

1584

Bron:

Microsoft-Windows -Failovercluster

Symbolische naam:

SHARED_VOLUME_NOT_READY_FOR_SNAPSHOT

Bericht: Door een back-upprogramma is een VSS-momentopname gestart op het gedeelde clustervolume '%1' ('%3'), maar daarbij is het volume niet op de juiste manier voorbereid voor de momentopname. Deze momentopname is mogelijk ongeldig en de back-up kan mogelijk niet worden gebruikt voor herstelbewerkingen. Informeer bij de leverancier van uw back-uptoepassing of deze compatibel is met gedeelde clustervolumes. Zoek System Error Codes (Systeemfoutcodes) ( http://go.microsoft.com/fwlink/?LinkId=83027).

Oorzaken

De momentopname is mogelijk ongeldig en de back-up is mogelijk niet bruikbaar voor herstelbewerkingen.

Oplossingen

Back-upcompatibiliteit met CSV bevestigen

Er lijkt een probleem te zijn met de manier waarop een back-uptoepassing een back-up uitvoert op gedeelde clustervolumes (CSV). Bekijk het volgende:

Controleren

Bevestig dat de back-uptoepassing op een goede manier back-ups kan maken van gedeelde clustervolumes en deze kan herstellen. Controleer na het maken van back-ups en het herstellen de gebeurtenislogboeken van het systeem en de toepassing en specifieke gebeurtenislogboeken voor de back-uptoepassing en bevestig dat er geen fouten zijn met betrekking tot het maken van back-ups en het herstellen van gedeelde clustervolumes.

Element properties:

TargetMicrosoft.Windows.6.2.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Er is een IOCTL-leegmaak- en vastlegbewerking voor volume gedetecteerd op het gedeelde geclusterde volume
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.6.2.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume" Enabled="onEssentialMonitoring" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1584</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>