IIS Web业务自己挂掉的情况，注意过滤事件ID5074
原创IIS Web业务自己挂掉的情况，注意过滤事件ID5074
原创
Windows技术交流
发布于 2022-08-18 22:45:41
发布于 2022-08-18 22:45:41
我分析的时候用了fulleventlogview，这个软件没显示这个事件ID的日志明细，显示的空白，误导我了
FullEventLogView方便是方便，但有些日志它是显示空白，但是Server上是有的，有时候关键信息就是它显示空白的日志而被忽略了
我们可以用FullEventLogView扫个大面，然后在对应的原系统上去打开system.evtx 、application.evtx再搂一遍
不是去原机器，是原系统，比如在原机器收集了日志，但不在原机器排查，拿到外面排查的话，最好放在相同系统上去打开system.evtx 、application.evtx
直接在服务器上打开eventvwr分析才看到：A worker process with process id of '39980' serving application pool 'www.tita.com' has requested a recycle because the worker process reached its allowed processing time limit.
发现规律是29小时，这应该是IIS应用程序池默认的回收时间间隔
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
相关产品与服务
云服务器
云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。