在搭建网站时，很多人会用到Windows系统自带的IIS（Internet Information Services）。它不仅能运行网站，还能记录用户访问情况，这些信息就保存在网络日志里。如果你想知道谁什么时候访问了你的站点，或者排查访问异常，开启并设置好IIS网络日志就很有必要。
日志文件默认是开启的
IIS安装后，默认已经启用了日志功能，日志通常保存在 C:\inetpub\logs\LogFiles 目录下。每个站点会有独立的文件夹，按日期生成日志文件。不过，你可能需要根据实际需求调整格式或路径。
如何找到日志设置
打开“Internet信息服务(IIS)管理器”，在左侧树形列表中选中你的网站，双击中间面板的“日志”图标。这里能看到当前的日志配置。
常见的日志格式有W3C、NCSA、IIS等，推荐使用W3C扩展日志格式，因为它可自定义字段，信息更全面。点击“选择字段”可以勾选要记录的内容，比如客户端IP、访问时间、请求的页面、状态码、用户代理等。
修改日志存放位置
默认日志存在系统盘，如果网站流量大，容易占满空间。可以改成其他盘符，比如D:\logs。在日志设置界面修改“目录”路径即可，确保目标文件夹有写入权限。
设置日志滚动周期
日志文件会不断增长，建议按天或按小时分割。在“滚动文件名”选项中选择“每天”，这样每天生成一个新文件，方便查找和归档。也可以选择“每小时”或“每周”，根据访问量决定。
查看日志内容示例
日志文件是文本格式，可以用记事本或日志分析工具打开。一条典型的日志行看起来像这样：
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) sc-status
2024-04-05 10:23:15 192.168.1.100 GET /index.html - 80 - 192.168.1.200 Mozilla/5.0 200这表示2024年4月5日10点23分，IP为192.168.1.200的用户通过GET方法访问了/index.html，返回状态码200（成功）。
注意保护日志安全
日志包含访问者IP和行为信息，属于敏感数据。不要把日志目录放在网站根目录下，避免被外网直接下载。同时定期清理旧日志，防止磁盘被占满。
如果你发现网站打不开或加载慢，翻一翻最近的日志，经常能发现线索。比如大量404错误说明有人访问不存在的页面，500错误可能意味着程序出问题。这些细节对排查故障很有帮助。