socket泄露的问题

在增长keepalive和libevent 超时后，仍然会几个月后出现lsof统计句柄过多的问题，以下图，红线圈定的是不按期出现的错误关闭流，时间点和server端日志（只看到accpet fd，没有致使正常关闭的可写事件，也就是被keepalive关闭了，而应用层没有close，因此泄露了socket？）一致。异常关闭发生在红色和黑色两个报文处。

时间问题，下来继续追