バグチェック 0x1C9: USER_MODE_HEALTH_MONITOR_LIVEDUMP

[アーティクル]
03/12/2024

USER_MODE_HEALTH_MONITOR_LIVEDUMP ライブダンプには、0x000001C9 の値があります。これは、1 つ以上の重要なユーザーモードコンポーネントが正常性チェックを満たさなかったことを示します。

USER_MODE_HEALTH_MONITOR_LIVEDUMP パラメーター

パラメーター	説明
1	構成されたタイムアウト内で正常性チェックを満たさなかったプロセス。
2	正常性監視のタイムアウト (秒)。
3	ウォッチドッグソース。プロセスアドレスと組み合わせることで、ソースを識別するのに役立ちます。有効値については、以下を参照してください。これらの値は、USER_MODE_HEALTH_MONITOR と共有されます。
4	予約済み。

ウォッチドッグソース値

0  : WatchdogSourceDefault
     Source was not specified
1  : WatchdogSourceRhsCleanup
     Monitors that RHS process goes away when
     terminating on graceful exit
2  : WatchdogSourceRhsResourceDeadlockBugcheckNow
     RHS was asked to immediately bugcheck machine
      on resource deadlock
3  : WatchdogSourceRhsExceptionFromResource
      Resource has leaked unhandled exception from an entry point,
      RHS is terminating and this watchdog monitors that
      process will go away
4  : WatchdogSourceRhsUnhandledException
      Unhandled exception in RHS.
      RHS is terminating and this watchdog monitors that
      process will go away
5  : WatchdogSourceRhsResourceDeadlock
      Monitors that RHS process goes away when
      terminating on resource deadlock
6  : WatchdogSourceRhsResourceTypeDeadlock
      Monitors that RHS process goes away when
      terminating on resource type deadlock
7  : WatchdogSourceClussvcUnhandledException
      Unhandled exception in clussvc.
      clussvc is terminating and this watchdog monitors that
      process will go away
8  : WatchdogSourceClussvcBugcheckMessageRecieved
      Another cluster node has sent message asking to bugcheck this node.
9  : WatchdogSourceClussvcWatchdogBugcheck
      User mode watchdog has expired and created netft watchdog
      to bugchecked the node.
       0xA : WatchdogSourceClussvcIsAlive
      Cluster service sends heartbeat to netft every 500 milliseconds.
      By default, netft expects at least 1 heartbeat per second.
      If this watchdog was triggered that means clussvc is not getting
      CPU to send heartbeats.
      0x65 : WatchdogSourceRhsResourceDeadlockPhysicalDisk
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0x66 : WatchdogSourceRhsResourceDeadlockStoragePool
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0x67 : WatchdogSourceRhsResourceDeadlockFileServer
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0x68 : WatchdogSourceRhsResourceDeadlockSODAFileServer
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0x69 : WatchdogSourceRhsResourceDeadlockStorageReplica
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0x6A : WatchdogSourceRhsResourceDeadlockStorageQOS
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0x6B : WatchdogSourceRhsResourceDeadlockStorageNFSV2
       A subclass of WatchdogSourceRhsResourceDeadlock.
      0xC9 : WatchdogSourceRhsResourceTypeDeadlockPhysicalDisk
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.
      0xCA : WatchdogSourceRhsResourceTypeDeadlockStoragePool
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.
      0xCB : WatchdogSourceRhsResourceTypeDeadlockFileServer
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.
      0xCC : WatchdogSourceRhsResourceTypeDeadlockSODAFileServer
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.
      0xCD : WatchdogSourceRhsResourceTypeDeadlockStorageReplica
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.
      0xCE : WatchdogSourceRhsResourceTypeDeadlockStorageQOS
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.
      0xCF : WatchdogSourceRhsResourceTypeDeadlockStorageNFSV2
       A subclass of WatchdogSourceRhsResourceTypeDeadlock.

原因

1 つ以上の重要なユーザーモードコンポーネントが正常性チェックを満たすことができませんでした。

ウォッチドッグタイマーなどのハードウェアメカニズムでは、基本的なカーネルサービスが実行されていないことを検出できます。ただし、メモリリーク、ロック競合、スケジュール設定の優先順位の誤りなどのリソース不足の問題により、DPC をブロックしたり、非ページプールをドレインしたりすることなく、重要なユーザーモードコンポーネントがブロックされる可能性があります。

カーネルコンポーネントでは、重要なアプリケーションを定期的に監視することで、ウォッチドッグタイマー機能をユーザーモードに拡張できます。このライブダンプは、このアプリケーションの終了を試行し、終了が時間内に完了するかどうかを監視し続けるなどの方法で、ユーザーモード正常性チェックが失敗したことを示します。終了が時間内に完了しない場合、コンピューターは、バグチェックされ、リブートしたり、他のサーバーへのアプリケーションフェイルオーバーを許可したりすることで重要なサービスをリストアします。

(このコードは、実際のバグチェックには使用できません。これは、ライブダンプを識別するために使用されます)。