>вот смотрю на время когда строка была дописана и возник вопрос строка
>дописуетса когда запрос выполнен или когда получен? а то такой реальный
>разброс во времени запросов... если строка в лог записываеса по получению
>то тогда нада смотреть на отправителя(тобиш на виду с експлорером чего
>так медлено отправляет запросы...) а если всётаки после выполнения то нада
>серв ковырять В лог пишется после выполнения запроса, апач туда записывает также результат выполнения запроса (хттп-коды, типа 200, 304...).
Приведенный вами лог, для здешних объемов хоть и большой, однако для анализ он будет маловат.
Конкретно в данном случае, мы видим обработку всего двух запросов с 192.168.0.4 и 192.168.0.7. Хосты запрашивали страницы, а за этими запросами потянулись запросы на картинки/css/js. В этом нет ничего удивительного.
Лог анализировать надо гораздо глобальнее, посмотреть все запросы в течение одного дня, посмотреть сколько было клиентов, сколько запрашивали страниц...
Возможно какой-то определенный хост шлет слишком много запросов (вирус может на нем). А может и в сети (если она относительно большая) возникла небывалая популярность веб-ресурса.
Если веб-сервер виден из инета, смотрите также error_log на наличие запросов с ответом 404 (not found). Возможно веб-сервер сканят всякие дятлы на предмет наличия дырявых сервисов, известных форумов, скриптов...
Если есть возможность, временно запретите подключаться к веб-серверу (файрволом рубите напр.), перезапустите апач и посмотрите сколько процессов висит. При настройках по умолчанию их должно быть 6. Если их гораздо больше, значит настройки у вас не по умолчанию.
Все-таки смотрите на то, чтобы изменить значения указанных мной выше директив.
Подкрутите также MaxKeepAliveRequests.
Либо сократите MaxClients, если апач жрет слишком много ресурсов...
>а то такой реальный разброс во времени запросов...
сами запросы на страницы могут приходить как им заблагорассудится (вернее как пользователям понадобятся страницы).
а остальные запросы (на картинки с только что запрошенной страницы) выполняются как правило с течение той же или следующей _секунды_ от запроса на саму страницу.