Log Parser 是分析 IIS 日志最直接高效的命令行工具，核心在于用类 SQL 语法从 W3C 格式日志中提取关键指标，支持快速定位慢请求、错误页、异常 IP 或流量峰值，无需数据库或编程，仅需掌握字段含义与常用查询逻辑。
log parser 是分析 iis 日志最直接高效的命令行工具，核心在于用类 sql 语法从 w3c 格式日志中提取关键指标。它不依赖数据库，也不需要写代码，只要掌握几个字段含义和常用查询逻辑，就能快速定位慢请求、错误页、异常 ip 或流量峰值。
IIS 日志字段要先认得清
IIS 默认记录的是 W3C 扩展日志（.log 文件），每行代表一次 HTTP 请求，常见关键字段有：
-
cs-uri-stem：请求的路径，比如
/api/user/login.aspx，是分析接口或页面性能的主维度 -
sc-status：服务器返回的状态码，如
200、404、500，排查错误必查 - time-taken：整个请求处理耗时（毫秒），判断性能瓶颈的核心依据
- cs-bytes：客户端发送字节数（请求体大小）
- sc-bytes：服务器发送字节数（响应体大小）
- c-ip：客户端真实 IP（注意：若前端有代理，需确认是否启用了 X-Forwarded-For 记录）
-
date 和 time：分开存储，需用
TO_TIMESTAMP(date, time)合并成时间戳才能做范围筛选
常用分析场景与对应命令
所有命令都在命令提示符（CMD）中执行，假设日志存放在 D:\logs\W3SVC1\ 下，文件名形如 u_ex261005.log：
-
查最慢的 10 个页面（平均响应时间）：
LogParser -i:IISW3C "SELECT TOP 10 cs-uri-stem, AVG(time-taken) AS AvgTime, COUNT(*) AS Hits FROM D:\logs\W3SVC1\*.log WHERE time-taken > 0 GROUP BY cs-uri-stem ORDER BY AvgTime DESC" -
查所有 500 错误及出现次数：
LogParser -i:IISW3C "SELECT sc-status, cs-uri-stem, COUNT(*) AS Count FROM D:\logs\W3SVC1\*.log WHERE sc-status = 500 GROUP BY sc-status, cs-uri-stem ORDER BY Count DESC" -
查某天内耗时超 5 秒的请求（含 IP 和时间）：
LogParser -i:IISW3C "SELECT c-ip, cs-uri-stem, time-taken, TO_STRING(TO_TIMESTAMP(date,time), 'HH:mm:ss') AS TimeStr FROM D:\logs\W3SVC1\*.log WHERE TO_TIMESTAMP(date,time) BETWEEN TIMESTAMP('2026-10-07 00:00:00', 'yyyy-MM-dd HH:mm:ss') AND TIMESTAMP('2026-10-07 23:59:59', 'yyyy-MM-dd HH:mm:ss') AND time-taken > 5000" -
统计每小时请求数和平均耗时（观察业务波峰）：
LogParser -i:IISW3C "SELECT TO_STRING(TO_TIMESTAMP(date,time), 'yyyy-MM-dd HH') AS Hour, COUNT(*) AS Total, AVG(time-taken) AS AvgTime FROM D:\logs\W3SVC1\*.log GROUP BY Hour ORDER BY Hour"
图形化替代方案更省力
如果对命令行不熟悉，推荐搭配使用 Log Parser Studio（LPS） —— 它是微软官方推出的免费 GUI 工具，底层仍调用 Log Parser 引擎，但把输入格式、SQL 编辑、结果表格/图表都可视化了：
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 安装前必须先装好 LogParser 2.2（否则启动报错）
- 打开 LPS 后点击 “Create new query”，选择日志路径，设置 Log Type 为
IISW3C - 在编辑框里粘贴上面任一 SQL 查询，点黄色闪电图标即可执行，支持导出 CSV、生成柱状图或折线图
- 适合快速试查、临时筛选、给非技术人员演示分析结果
别忘了日志配置这个前提
Log Parser 再强也分析不出没记录的字段。默认 IIS 日志只开基础字段，像 time-taken、cs-bytes、sc-bytes 都是默认启用的，但以下字段常被忽略却极有用：
- X-Forwarded-For：用于识别真实用户 IP（需在 IIS 日志自定义字段中手动添加）
- cs(User-Agent)：区分浏览器、爬虫、App 客户端
- sc-substatus 和 sc-win32-status：细化 Windows 层级错误原因（如权限、磁盘满）
这些字段要在 IIS 管理器 → 网站 → “日志” → “选择字段” 中提前勾选，重启日志记录才生效。问题发生后再补，就查不到历史上下文了。
