Собственно несколько дней, как установил 11-х Агентов Dr.Web ESS на хосты Hyper-V, которые объединены в кластер с общими томами на всех узлах.
В логах диспетчера кластера начались сыпаться логи со всех хостов, с кодом предупреждения 5125, типа:
Общий том кластера "" ("Диск кластера 1") определил наличие в стеке устройств одного или нескольких драйверов фильтра, которые могут препятствовать операциям с этим общим томом кластера. Ввод-вывод будет перенаправлен к устройству хранения по сети через другой узел кластера. Это может привести к снижению производительности. Обратитесь к поставщику драйвера фильтра, чтобы проверить возможность взаимодействия с общими томами кластера.
Найдено активных драйверов фильтра:
攀尀䠀愀爀搀搀椀猀欀嘀漀氀甀洀攀匀栀愀搀漀眀䌀漀瀀礀㐀䐀
Беглое гугление привело на сайт, где гражданин расписывает появление этой проблемы, связывая её с продуктом GFI endpoint security:
https://methmal132.wordpress.com/2015/08/31/5125-warning-in-hyper-v-cluster/
CSV is a technology in Microsoft Failover Clusters that allows all nodes of a cluster to access the same disk at the same time. CSV is implemented as a filter driver. Microsoft has confirmed that a Cluster will put a CSV in redirected mode if a filter’s Altitude is not an integer value some times when you run third-party applications in a Windows Server 2008 R2-based cluster. However, the same scenarios happens in Windows 2012 R2 as well in my case. so the only option is to identify the legacy filter drivers and remove it from the list.
Собственно выполнив предлагаемую проверку в павершелле приводит к ожидаемому результату:
Сообщение было изменено Александр Б.: 22 Ноябрь 2017 - 08:55