使用NLog使用RabbitMQ转发日志的ELK失败

Question

我有以下设置：CentOS服务器上的ELK堆栈，带有带镜像队列的RB。发布者正在使用Nlog-HAF-Rabbitmq appender将日志转发到负载均衡器后面的RabbitMQ节点。 一个发布者是在IIS上托管的Web应用程序。有时候，它会在早上的早些时候停止记录到回收后的ELK堆栈。

以下是我的发现：

1. 我记录了Nlog内部日志，以确定是否有任何连接失败。
2. 在回收时我们在WAS上的事件查看器上有警告 服务应用程序池的进程在关闭期间超出了时间限制。进程ID。 为应用程序池提供服务的工作进程未能在分配的时间内停止协议“http”的侦听器通道。数据字段包含错误编号。

IIS关闭时间限制3秒（默认）
IIS启动时间限制为3秒（默认值）

基于以上信息，可能是什么原因？