我有一个双节点 Web 群集设置，它使用 Microsoft NLB 在 Windows Server 2019 (IIS 10) 上分发 Web 请求。无论是否开启，两台服务器最近在其系统事件日志中都出现了以下消息。
NLB 群集 []: 检测到计时器不足。这可能是由于拒绝服务攻击或服务器负载过高造成的。在此期间，某些连接可能会失败。如果此问题频繁出现，请分析威胁并采取适当措施和/或向群集添加更多服务器。攻击平息后，将记录一条信息事件日志条目。
几秒钟后，日志条目显示计时器匮乏已消退。这种情况会连续重复几天，直到停止然后再次启动。
我没有发现任何 DDoS 迹象，也没有发现任何失败的请求或 IIS 性能问题。我的集群没有处于高负载状态。
这些消息的原因是什么？
答案1
如果这种情况经常发生，我建议尽可能向 Microsoft 创建一个支持案例。我认为需要对日志进行全面了解才能正确排除故障。我能找到的原因是 DDos 攻击，但这也是你自己发现的。也许是渗透测试？