Não, não não é "normal" no sentido de que eles deveriam estar em crescimento monótono.
Mas às vezes isso pode acontecer, mesmo sem nenhum bug no seu sistema:
- Às 13:22, a data do sistema foi alterada para 13:12, talvez por causa do seu demônio de sincronização ntp
- Existem vários processos do apache, eles estão gravando no mesmo arquivo de log. Se o primeiro processo recebesse uma solicitação, mas fosse tempo limite, sua entrada poderia ter sido gravada no log somente após o tempo limite. Durante esse outro processo filho pode funcionar normalmente.
Se o desvio for redondo (por exemplo, exatamente 10 min), então (2) é muito mais provável, porque o atraso diário do relógio do sistema provavelmente não será tão grande.
Se isso acontecer com frequência (com mais freqüência quando o daemon de sincronização do relógio definir o relógio), também será um voto para (2).
Mas no caso de (1), a ferramenta de sincronização do relógio (provavelmente com o ntp no seu sistema) certamente registrará isso. Dig nos logs para encontrar, se isso aconteceu.