У нас есть агент сбоя / зависания IIS, установленный на производственных серверах IIS. Кажется, что записывается довольно много событий запуска / остановки. Означает ли это, что что-то действительно происходит? Если да, то какие еще события я должен искать для корреляции? Я не вижу ничего значительного, за исключением, возможно, события ASP .NET, которое в значительной степени "недействительный идентификатор сеанса"
Вероятно, это просто нормальная переработка.
По умолчанию пулы приложений IIS перерабатывают:
Они запускаются по запросу, т.е. когда поступает запрос.
Установка LogEventOnRecycle на 255 - все включено - поможет вам соотнести события запуска / остановки с активностью пула приложений.
(IIS6: http://support.microsoft.com/kb/332088 ; IIS 7 предоставляет возможные флаги с помощью расширенных свойств пула приложений, повторного использования)
Вы не указали ничего, кроме «неверного идентификатора сеанса» - что вы ищете?