iis 8.5添加自定义字段后日志停止更新怎么办？w3c日志损坏修复

在iis 8.5环境下，为站点添加 X-Forwarded-For 等自定义字段后，系统会生成带有 _x 后缀的新日志文件。但很多用户发现，日志在记录一天后便不再滚动更新，甚至彻底停止记录。这种情况通常并非配置错误，而是windows server 2012 r2早期版本中w3c日志服务的一个已知组件故障，通过安装特定补丁或调整滚动规则可以有效打通日志记录链路。

一、解决日志服务静默崩溃

当iis 8.5启用了自定义字段，且同时勾选了“使用本地时间进行文件命名和滚动更新”时，日志服务在每日零点进行文件切换时会触发内存冲突导致崩溃。

安装官方补丁：这是最彻底的解决办法。请检查服务器是否安装了KB3013769（2014年12月更新汇总）。此补丁修复了KB2982169中描述的W3C日志记录服务崩溃问题。

手动安装建议：如果自动更新已关闭，请前往microsoft update catalog手动搜索并下载适用于windows server 2012 r2的更新包。

二、临时绕过滚动限制

如果在生产环境下不方便立即重启服务器安装补丁，可以通过修改日志的滚动配置来规避此冲突。

1、在iis管理器中打开对应站点的“日志”设置。

2、找到底部的“日志文件滚动更新”部分。

3、取消勾选“使用本地时间进行文件命名和滚动更新”。

4、点击右侧操作栏的“应用”，并重启iis服务。

使用协调世界时（UTC）作为命名标准可以避开本地时间转换时的逻辑死锁，让日志在添加自定义字段后依然能够正常按天生成新文件。

三、权限与服务检查

如果补丁和设置均已到位但日志仍不更新，需要检查系统底层的执行权限。

检查文件权限：保证 C:\inetpub\logs\LogFiles 文件夹（或自定义的日志目录）对 IIS_IUSRS 组拥有“写入”权限。如果权限缺失，iis无法在创建带有 _x 标识的新文件时写入数据。

重启日志服务：虽然iis重启通常会重载日志模块，但在极端情况下，需要通过命令提示符执行 net stop w3svc 和 net start w3svc 来强制拉起挂起的日志记录进程。