IIS 10增强日志能否实现每分钟滚动？替代已停用高级日志

• 用IIS原生日志+定时脚本实现分钟级分割
  IIS原生日志虽默认按小时滚动，但可以改成按文件大小触发滚动，再配合脚本切割成分钟级文件：

  1. 打开IIS管理器，找到站点的日志设置，把“日志滚动”改成“文件大小达到限制时”，根据你的请求量设个对应每分钟产出的大小阈值（比如每分钟10MB日志就设10MB）
  2. 写个PowerShell脚本，每分钟扫描日志目录，把刚滚动出来的日志文件按时间戳切成分钟级的片段，同时保留原始日志备份
  3. 用Windows任务计划程序设置每分钟执行这个脚本

• 基于ETW事件追踪实现实时日志采集
  IIS支持ETW事件追踪，能实时捕获请求数据，还能配置成分钟级输出：

  1. 用logman命令创建ETW会话，指定IIS日志相关的提供者，比如：

     logman create trace IISRealTimeTrace -p Microsoft-Windows-IIS-Logging -o C:\IISLogs\IISTrace_%Y%m%d%H%M.etl -f bincirc -max 1 -ets
     

  2. 搭配tracerpt工具，把ETL格式的日志转换成CSV或XML这种可读格式，同样用任务计划每分钟执行转换操作

• 用第三方轻量日志工具对接IIS
  像NLog、Serilog这类工具都有现成的IIS适配能力，能直接实现分钟级滚动日志，不用写自定义模块：

  1. 安装对应工具的IIS扩展包
  2. 在工具配置文件里把日志滚动规则设为“每分钟”，指定好输出格式和存储路径
  3. 开启IIS的日志转发，把请求日志传给第三方工具处理

内容的提问来源于stack exchange，提问作者Agile Noob