O volume flush-and-hold IOCTL foi detectado no volume compartilhado clusterizado

Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume (Rule)

Knowledge Base article:

Resumo

Devido ao design dos Volumes Compartilhados Clusterizados, os aplicativos de backup desses volumes devem atender a requisitos específicos de compatibilidade. O recurso Volumes Compartilhados Clusterizados permite que os volumes em armazenamento de cluster sejam acessados por todos os nós de um cluster de failover. Isso possibilita que as máquinas virtuais usem volumes no mesmo LUN (disco), enquanto continuam sendo capazes de executar failover (ou mover de um nó a outro) de forma independente umas das outras.

Detalhes do Evento

ID do Evento:

1584

Fonte:

Microsoft-Windows-FailoverClustering

Nome Simbólico:

SHARED_VOLUME_NOT_READY_FOR_SNAPSHOT

Mensagem: Um aplicativo de backup iniciou um instantâneo do VSS no Volume Compartilhado Clusterizado '%1' ('%3') sem preparar corretamente o volume para o instantâneo. Este instantâneo pode ser inválido e o backup pode não ser utilizável para operações de restauração. Entre em contato com o fornecedor do aplicativo de backup para verificar a compatibilidade com Volumes Compartilhados Clusterizados. Pesquise nos códigos de erro do sistema ( http://go.microsoft.com/fwlink/?LinkId=83027).

Causas

O instantâneo pode ser inválido e o backup pode não ser utilizável para operações de restauração.

Resoluções

Confirmar compatibilidade de backup com CSV

Parece haver um problema na maneira como um aplicativo de backup está fazendo um backup nos Volumes Compartilhados Clusterizados (CSV). Verifique o seguinte:

Verificar

Confirme se o aplicativo de backup é capaz de fazer o backup e restaurar corretamente os Volumes Compartilhados Clusterizados. Depois de fazer o backup e a restauração, verifique os logs de eventos do Sistema e do Aplicativo e os logs de eventos específicos do aplicativo de backup, confirmando se não há erros relacionados ao backup e à restauração dos Volumes Compartilhados Clusterizados.

Element properties:

TargetMicrosoft.Windows.6.2.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
O volume flush-and-hold IOCTL foi detectado no volume compartilhado clusterizado
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.6.2.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume" Enabled="true" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">
<Criteria>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1584</Value>
</ValueExpression>
</SimpleExpression>
</Criteria>
<LogName>System</LogName>
<PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume.AlertMessage"]$</AlertMessageId>
</WriteAction>
</WriteActions>
</Rule>