我有一个IIS 8服务器，w3logsvc在午夜的时候死亡（我们是中央时间，所以我们是UTC -6）。 我必须手动启动服务才能使其重新运行。 我有日志logging设置为使用本地时间翻转，但它不可能是UTC午夜刚刚死亡的巧合。
我设置恢复选项卡自动重新启动，每当遇到一个错误，我这次得到事件日志（在此之前，事件日志中没有任何明显的）。
Faulting application name: svchost.exe_w3logsvc, version: 6.3.9600.16384, time stamp: 0x5215dfe3 Faulting module name: ntdll.dll, version: 6.3.9600.16408, time stamp: 0x523d5305 Exception code: 0xc00000fd Fault offset: 0x0000000000040be2 Faulting process id: 0xa28 Faulting application start time: 0x01cf1704f5a4a298 Faulting application path: C:\Windows\system32\svchost.exe Faulting module path: C:\Windows\SYSTEM32\ntdll.dll Report Id: 9d61c791-a654-11e3-80c6-00221984bb5f Faulting package full name: Faulting package-relative application ID: 随后是以下信息条目：
Fault bucket , type 0 Event Name: APPCRASH Response: Not available Cab Id: 0 Problem signature: P1: svchost.exe_w3logsvc P2: 6.3.9600.16384 P3: 5215dfe3 P4: ntdll.dll P5: 6.3.9600.16408 P6: 523d5305 P7: c00000fd P8: 0000000000040be2 P9: P10: Attached files: C:\Windows\Temp\WER787E.tmp.appcompat.txt C:\Windows\Temp\WER78BE.tmp.WERInternalMetadata.xml C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_w3lo_2df7dcf5e5ba3c8080ab2339dd605cd45c5f92d8_a8a234c3_cab_30dc78cb\memory.hdmp C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_w3lo_2df7dcf5e5ba3c8080ab2339dd605cd45c5f92d8_a8a234c3_cab_30dc78cb\triagedump.dmp These files may be available here: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_w3lo_2df7dcf5e5ba3c8080ab2339dd605cd45c5f92d8_a8a234c3_cab_30dc78cb Analysis symbol: Rechecking for solution: 0 Report Id: 9d61c791-a654-11e3-80c6-00221984bb5f Report Status: 4 Hashed bucket:
我没有在Google上find任何解释可能导致这种情况失败的东西，而且在ServerFault上似乎也没有其他任何东西。 我有两个其他IIS 8服务器，这不会发生设置是相同的（据我所知）。