Как настроить ZFS для паники при сбое диска SCSI?

Ситуация: две избыточные машины FreeBSD, использующие CARP для совместного использования первичного IP-адреса, с использованием внешнего прокси-сервера (EG HAproxy или nginx)

Основной компьютер испытывает потерю диска SCSI (сбой диска EG, сбой хранилища SAN и т. Д.) И сбой служб (например, тайм-ауты L7 для веб-службы) из-за потери доступа к диску. Однако, поскольку ядро ​​живо, CARP не переключается на резервную копию.

Как я могу настроить машину на панику, если ошибки диска превышают определенный порог, чтобы машина перестала отправлять объявления CARP и резервное копирование вступило во владение?