C:/WIN2003/system32/LogFiles/HTTPERR 文件夾下有許多的小文件 一個正好是 1024KB 文件名是httperr****.log 這樣格式的文件。     　

在IIS 6.0中，記錄日志的功能已經改為由http.sys實現，http.sys在內核模式下運行。這一改進加快了日志寫入速度，同時避免了多個工作進程爭用同一日志文件。某些特殊的情況下，http.sys會遇到錯誤，這時它應該但卻不能將日志信息寫入Web網站的日志，例如，工作進程正在被回收，禁止http.sys處理用戶請求，或者用戶試圖連接到服務器，但請求中只提供了IIS所需信息的一部分。如果出現這類情況，http.sys將把事件寫入一個新的日志文件httperr.log。 　　

在排解故障、優化IIS 6.0的過程中，httperr.log日志文件是十分重要的。默認情況下，httperr.log文件保存在/system32/logfiles目錄。在httperr.log日志文件中可以找到的信息包括：所有的503（服務不可用）錯誤，空閑連接超時，解析URL時出現的各種錯誤，最后10個提交給失敗的應用程序池的請求。 　　

IIS 6.0還擁有一種稱為二進制日志的功能，啟用這個功能后，IIS 6.0將把Web網站的所有日志信息寫入一個二進制格式的日志文件，日志文件的擴展名是.ibl。要啟用二進制日志功能，只要把配置文件的W3SVCC/CentralBinaryLoggingEnabled條目設置成ture（1）即可。對于ISP來說，這個功能應該非常有用。ISP的每臺機器上可能有1000甚至更多的Web網站，如果每個Web網站每天生成一個日志文件，日志文件的總數很快會達到一個天文數字。微軟最近發布的Log Parser 2.0工具能夠讀取二進制日志文件并生成報告，這個工具可以從http://download.microsoft.com/download/iis50/utility/2.0/nt5xp/en-us/setup.exe下載。Log Parser 2.0還能夠讀取前面介紹的httperr.log文件并生成報告。 　　

解決方案

如果您檢查 C:/Windows/system32/LogFiles/HTTPERR/httperr*.log 文件在父 SUS 服務器, 您會將可能看到 Timer_MinBytesPerSecond 錯誤或 Timer_ConnectionIdle 錯誤。 這些是由 IIS 默認設置, 內其元數據庫, 定義用于連接到保持活動小通信流速率和最大空閑時間之前連接中斷允許。

1) 從 IIS 管理器右鍵單擊 Internet Information Server (IIS) 管理器級別根目錄上并轉到屬性。 選中要啟用直接編輯元數據庫框。 單擊確定。
在記事本中打開 C:/Windows/system32/inetsrv/MetaBase.xml 文件 2)。 要搜索有關 " MinFileBytesPerSec "。 將用于 MinFileBytesPerSec 設置從 240 更改為 0。 執行其他搜索, 該時間將 600 " ConnectionTimeout "。 保存更改并退出。
3） 重新啟動 IISAdmin 服務以更改生效。

一、關閉IIS HTTPRERR日志功能

默認情況下，2003服務器會把所有IIS訪問錯誤的記錄寫入 C:/WINDOWS/system32/LogFiles/HTTPERR 下的 log 文件中，如果訪問量比較大，可能一段時間后 日志文件可能會占滿C盤空間，導致服務器死機

同時因為要寫入所有的IIS訪問記錄，如果訪問量較大會大大增加服務器CPU占用率

關閉HTTPERR的方法

運行里輸入 regedit 進入注冊表編輯器
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/HTTP/Parameters]

在右邊 點鼠標右鍵 新建dword值 EnableErrorLogging 重新啟動服務器就可以了

"EnableErrorLogging"=dword:00000000

重起后，2003不再寫入HTTPERR日志文件，可以看到服務器CPU占用明顯下降！