IIS6日志中的时间差和标头重印

Question

我们有一些用户抱怨web服务没有定期响应，所以我查看了IIS日志，发现周期性的时间间隔和头的重印与客户表示他们看到连接超时错误的时间一致。

有没有人知道这是否“正常”或是否表明有问题？如果有问题，是否有诊断的方法？

我的日志文件看起来像(为了可读性而删除的部分)：

2009-11-09 23:31:16 W3SVC713846796 SERVER 1.2.3.4 POST /page1.aspx - 443 - 1.2.3.4  ...
2009-11-09 23:31:18 W3SVC713846796 SERVER 1.2.3.4 GET /page2.aspx - 443 - 1.2.3.4 ...
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2009-11-09 23:55:48
#Fields: date time s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version cs(User-Agent) cs(Referer) cs-host sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken 
2009-11-09 23:55:48 W3SVC713846796 SERVER 1.2.3.4 POST /page1.aspx - 443 - 1.2.3.4  ...
2009-11-09 23:55:48 W3SVC713846796 SERVER 1.2.3.4 POST /page2.aspx - 443 - 1.2.3.4  ...
...
...
2009-11-09 23:55:52 W3SVC713846796 SERVER 1.2.3.4 POST /page2.aspx - 443 - 1.2.3.4  ...
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2009-11-10 00:18:43
#Fields: date time s-sitename s-computername s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version cs(User-Agent) cs(Referer) cs-host sc-status sc-substatus sc-win32-status sc-bytes cs-bytes time-taken 
2009-11-10 00:18:43 W3SVC713846796 SERVER 1.2.3.4 GET /page3.aspx - 443 - 1.2.3.4  ...

所有这些都在一个日志文件中。它似乎有很大的差距几分钟和标题重印..。有什么想法吗？

Answer 1

在进一步的检查中，这似乎与工作进程的空闲超时和关闭有关。在下一个请求中，它将启动备份，并在日志中重新打印一个标头。

TechNet(MS为空闲超时配置工作进程)

Answer 2

当您看到标题像这样重复时，它通常意味着IIS被重新启动。有任何事件日志条目吗？