IIS日志文件默认有4种格式可选

分别是IIS ,NCSA,W3C,自定义
默认的是W3C，这种格式比较通用；

IIS：Microsoft IIS日志文件格式。
NCSA：NCSA公用日志文件格式。
W3C：W3C扩展日志文件格式。

IIS（Internet Information Services），NCSA（National Center for Supercomputing Applications），W3C（World Wide Web Consortium）是与网络服务和日志记录相关的实体和标准。它们之间的主要区别在于以下几个方面：

IIS日志文件：IIS是微软的Web服务器软件，它生成自己的日志文件格式。IIS日志文件包含有关Web服务器处理的每个请求的信息，例如访问时间、IP地址、请求的页面、响应代码和客户端的用户代理信息。IIS日志文件的默认格式是W3C扩展日志格式，但还支持其他自定义格式。

NCSA日志文件：NCSA是一个以前发布的Web服务器软件，它生成自己的日志文件格式。NCSA日志文件记录了每个请求的时间、请求的页面、响应代码、客户端IP地址和用户代理信息。NCSA日志文件以常见日志文件（Common Log File）格式为基础，但也可以使用扩展日志文件（Extended Log File）格式。

W3C日志文件：W3C是一个国际标准化组织，它定义了一种通用的Web服务器日志文件格式。W3C日志文件提供了一种统一的方式来记录Web服务器的活动。它包含了与IIS和NCSA日志文件类似的信息，如访问时间、IP地址、请求的资源、响应代码和用户代理信息。W3C日志文件可以由许多不同的Web服务器生成，并且可以根据需要进行自定义。

总结而言，IIS日志文件是由微软的Web服务器软件生成的，NCSA日志文件是由以前的Web服务器软件生成的，而W3C日志文件是一种通用的格式，可以被许多不同的Web服务器所采用。每种日志文件格式都有其特定的优点和适用场景，具体选择取决于服务器软件和分析需求。

IIS日志文件都包含字段

参考文档：https://www.alibabacloud.com/help/zh/log-service/latest/collect-logs-in-iis-mode