フェールオーバー クラスターの環境で FailoverClustering ID : 1069 もしくは ID : 1573 のイベントが記録される

こんにちは。Windows プラットフォーム サポートの鎌滝です。

クラスター環境で FailoverClustering ID : 1069もしくは ID : 1573のイベントが記録され、ディスク リソースがオンラインにならない、といったお問い合わせをいただきます。

そのような事象の原因のひとつとして、フィルター ドライバーの競合がございます。

フィルター ドライバーの競合が原因のお問い合わせの中で、Data Protection Manager (DPM) とウイルス対策ソフトの競合により、ディスクのオンラインができない問題が複数報告されております。

  [DPM] DPM と特定のウイルス対策ソフトの競合について
  http://blogs.technet.com/b/systemcenterjp/archive/2012/04/10/3491184.aspx

今回のブログでは、このような事象が与える影響について、クラスターの観点でご紹介いたします。

このフィルター ドライバーの競合が発生すると、ディスクのオンラインに時間がかかるようになります。
OS 領域のディスクのように、OS が起動するタイミングでオンラインになるディスクは競合するフィルター ドライバーがロードされる前にオンライン処理が行われるため、時間がかかることはありません。
しかしながら、クラスターが制御する共有ディスクはフェールオーバーなどタイミングでオンラインになることがあります。
このタイミングではすべてのフィルター ドライバーがすでにロードされているので、オンラインの処理に時間がかかり、結果的にディスク リソースのオンライン タイムアウトが起こるため、前述のエラー イベントが記録されます。

ディスク リソースがオンラインにならないことにより、目に見えるクラスターの挙動としては以下のような事象があげられます。

   1. 役割を開始できない
   2. フェールオーバーが失敗する
   3. グループの移動 (手動でのフェールオーバー) およびクラスター コア リソース (クラスター グループ) の移動ができない

このような事象が発生した時、ディスクがオンラインにできないことが原因であるかどうかを確認するため、以下のどちらかもしくは両方のイベント ログが記録されているかどうかを確認します。

■ イベント ログ

上記が確認でき、さらに DPM のフィルター ドライバーとウィルス対策ソフトがインストールされている環境の場合、フィルター ドライバーの競合の可能性を疑います。
さらに 切り分けを進めるには、影響を受けそうなフィルター ドライバーをアンインストールして、 事象が再現するかを確認する方法が有効です。

ご参考として過去弊社にお問い合わせのいただいた際に確認できた競合するドライバーとして、トレンドマイクロ社製のウイルス対策ソフトの報告がございました。
トレンドマイクロ社で以下のような情報を公開しております。
当情報を参照し、対象の製品をご利用であればレジストリー キーの変更で事象が改善するかを確認してください。

  Microsoft Cluster resources fail when the OfficeScan client is running
  http://esupport.trendmicro.com/solution/en-us/1058335.aspx
  - 免責事項
    上記リンクは、マイクロソフトのサイトではございませんため、設定につきましての責任は負いかねます。
    設定にあたってのご質問や懸念点につきましては、制作元との十分なご協議の上、実施いただくことを推奨いたします。