IIS Log的位置：
IIS 6.0的Log日志存储在:
c:\windows\system32\logfiles\
IIS 7 Log存储在:
%SystemDrive%\inetpub\logs\LogFiles
经过我的测试, IIS日志是即时写入的, 不需要IIS reset.
IIS 6, 7的日志写入按不同站点写入不同的文件夹, 位置文件夹的格式都是"w3svc{siteId}".
IIS6里, 查看站点ID的方式是通过IIS log的文件夹的名字来确定Site ID.
IIS7中, 在IIS管理器中的advanced settings中, General里的ID就是Site ID, 然后你需要通过这个ID来定位LogFiles文件夹中哪一个文件夹属于你要查看的站点.
IIS Log日志的时间是GMT的
排查问题的时候会发现IIS日志的时间跟服务器本地的时间有不同.
IIS Log的时区设置时GMT的. 注意, 中国的时区是GMT+8。
所以看中国的IIS日志, 要想知道服务器本地的时间, 需要在IIS的日志中+8。
使用Log Parser时, 可以使用下面的例子来对返回结果的时间进行转换.
LogParser "SELECT TO_TIMESTAMP(date, time) AS utc-timestamp, TO_LOCALTIME(utc-timestamp) AS local-timestamp, c-ip, cs-username, EXTRACT_TOKEN(cs-uri-stem,-1,'/') AS filename INTO DATAGRID FROM \\WEBSERVER\admin$\system32\logfiles\w3svc1\ex07*.log"
参考资料:
IIS Log File Entries Have the Incorrect Date and Time Stamp
http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q271196
Thread: Converting IIS Log Time to Local Time
