Home
  •  

На общем томе кластера обнаружена операция "flush-and-hold" IOCTL тома

Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume (Rule)

Knowledge Base article:

Краткое описание

Из-за структуры общих томов кластера приложения резервного копирования для этих томов должны соответствовать определенным требованиям совместимости. Функция общих томов кластера позволяет всем узлам отказоустойчивого кластера получать доступ к томам в системе хранения данных кластера. За счет этого виртуальные машины могут использовать общие тома кластера, которые находятся на одном LUN (диске), но все еще переключаться (или переходить от одного узла к другому) независимо друг от друга.

Сведения о событии

ИД события:

1584

Источник:

Microsoft-Windows-FailoverClustering

Символическое имя:

SHARED_VOLUME_NOT_READY_FOR_SNAPSHOT

Сообщение: Приложение архивации инициировало снимок VSS в общем томе кластера "%1" ("%3") без соответствующей подготовки тома. Этот снимок может быть недействительным, а архив, возможно, нельзя будет использовать для операций восстановления. Обратитесь к поставщику приложения архивации, чтобы проверить совместимость с общими томами кластеров. Выполните поиск в статье "Коды системных ошибок" ( http://go.microsoft.com/fwlink/?LinkId=83027).

Причины

Снимок может быть недействительным, а архив, возможно, нельзя будет использовать для операций восстановления.

Решения

Убедитесь в совместимости архива и CSV

Существует проблема с тем, как приложение резервного копирования создает резервную копию в общих томах кластера (CSV). Проверьте следующее:

Проверка

Убедитесь, что приложение резервного копирования может правильно создавать резервную копию и восстанавливать общие тома кластера. После создания резервной копии и восстановления проверьте журналы событий системы и приложения, а также другие специальные журналы событий для приложения резервного копирования, чтобы убедиться в отсутствии каких-либо ошибок, связанных с резервным копированием и восстановлением общих томов кластера.

Element properties:

TargetMicrosoft.Windows.6.2.Cluster.Monitoring.Service
CategoryAlert
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
На общем томе кластера обнаружена операция "flush-and-hold" IOCTL тома
{0}

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.6.2.Cluster.EventProvider Default
WA WriteAction Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription Default

Source Code:

<Rule ID="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume" Enabled="onEssentialMonitoring" Target="Clus8Library!Microsoft.Windows.6.2.Cluster.Monitoring.Service" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Alert</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Microsoft.Windows.6.2.Cluster.EventProvider">

      <Criteria>

        <SimpleExpression>

          <ValueExpression>

            <XPathQuery>EventDisplayNumber</XPathQuery>

          </ValueExpression>

          <Operator>Equal</Operator>

          <ValueExpression>

            <Value>1584</Value>

          </ValueExpression>

        </SimpleExpression>

      </Criteria>

      <LogName>System</LogName>

      <PublisherName>Microsoft-Windows-FailoverClustering</PublisherName>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="ClusLibrary!Microsoft.Windows.Cluster.GenerateAlertAction.SuppressedByDescription">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.6.2.Cluster.Volume.flush.and.hold.IOCTL.was.detected.on.clustered.shared.volume.AlertMessage"]$</AlertMessageId>

    </WriteAction>

  </WriteActions>

</Rule>