Eu tenho um servidor IIS 8 onde o w3logsvc morre à meia-noite UTC (estamos no Horário Central, portanto, estamos no UTC -6). Eu tenho que iniciar manualmente o serviço para recuperá-lo novamente. Eu tenho o conjunto de log para usar a hora local para a rolagem, mas não pode ser uma coincidência que a meia noite da UTC seja quando ele simplesmente morre.
Eu configurei a guia de recuperação para reiniciar automaticamente sempre que encontrar um erro e obtive logs de eventos desta vez (antes disso, não havia nada óbvio nos logs de eventos).
Faulting application name: svchost.exe_w3logsvc, version: 6.3.9600.16384, time stamp: 0x5215dfe3
Faulting module name: ntdll.dll, version: 6.3.9600.16408, time stamp: 0x523d5305
Exception code: 0xc00000fd
Fault offset: 0x0000000000040be2
Faulting process id: 0xa28
Faulting application start time: 0x01cf1704f5a4a298
Faulting application path: C:\Windows\system32\svchost.exe
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
Report Id: 9d61c791-a654-11e3-80c6-00221984bb5f
Faulting package full name:
Faulting package-relative application ID:
Ele é seguido pela seguinte entrada informativa:
Fault bucket , type 0
Event Name: APPCRASH
Response: Not available
Cab Id: 0
Problem signature:
P1: svchost.exe_w3logsvc
P2: 6.3.9600.16384
P3: 5215dfe3
P4: ntdll.dll
P5: 6.3.9600.16408
P6: 523d5305
P7: c00000fd
P8: 0000000000040be2
P9:
P10:
Attached files:
C:\Windows\Temp\WER787E.tmp.appcompat.txt
C:\Windows\Temp\WER78BE.tmp.WERInternalMetadata.xml
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_w3lo_2df7dcf5e5ba3c8080ab2339dd605cd45c5f92d8_a8a234c3_cab_30dc78cb\memory.hdmp
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_w3lo_2df7dcf5e5ba3c8080ab2339dd605cd45c5f92d8_a8a234c3_cab_30dc78cb\triagedump.dmp
These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_w3lo_2df7dcf5e5ba3c8080ab2339dd605cd45c5f92d8_a8a234c3_cab_30dc78cb
Analysis symbol:
Rechecking for solution: 0
Report Id: 9d61c791-a654-11e3-80c6-00221984bb5f
Report Status: 4
Hashed bucket:
Não encontrei nada no Google para explicar o que pode estar causando a falha e parece que não há mais nada aqui no ServerFault. Eu tenho dois outros servidores IIS 8, onde isso não acontece onde as configurações são as mesmas (tanto quanto eu posso dizer).