如何关闭二进制(.ibl)日志功能展 打开.ibl日志

今天给飓风下载新租了个服务器，可是发现日志文件设置了也没有一点反应，怎么回事呢，只好百度一下了。

找到了原因。原来是这个服务器安装了星外的系统，在IIS 6.0中增加了一种二进制（.ibl）日志的功能，星外系统默认开启了这个功能，启用后服务器上的所有网站都将日志数据写入单个日志文件中，日志文件的扩展名是.ibl。

因为星外的日志默认只保留两天，如果想关闭二进制（.ibl）日志功能，可使用以下命令：

先运行cmd,然后运行:
CD C:\Inetpub\AdminScripts\
进入这个目录,
再运行:
cscript.exe adsutil.vbs SET W3SVC/CentralBinaryLoggingEnabled false

必须停止并重新启动万维网发布服务（WWW 服务）才能使更改生效。
运行net stop W3SVC
WWW服务随即停止。
开启运行net start W3SVC
WWW 服务随即启动。

同理，开启二进制日志文件，将false改为true，如下:

cscript.exe adsutil.vbs SET W3SVC/CentralBinaryLoggingEnabled true

当然也需要重启万维网发布服务（WWW 服务）。

下面再带大家学习一下如何分析.ibl吧

首先点击下载 Log Parser (.ibl日志分析) 2.2]下载页面

然后

安装运行Log Parser，界面如下：

 

下面是我提取站点ID为842的网站的日志到log1.txt文件里命令，可供参考!

logparser "select * into log1.txt from *.ibl where siteid=842"