你好 @okok888 ,
您的配置看起来是正确的 — IIS 8.5 确实支持添加自定义字段(如 X-Forwarded-For),而您看到的 _x 日志文件也是正常现象。
日志在之后完全停止生成,这更可能指向 IIS 8.5 的一个已知问题,而不是您的配置有误。
有一个已知问题 — KB 2982169 — 描述了在启用自定义字段后,W3C 日志服务在每日轮换时会静默崩溃,尤其是在勾选了**"使用本地时间进行文件命名和滚动更新"**的情况下。从您的截图来看,该选项目前是启用状态,因此建议优先尝试安装 2014 年 12 月更新汇总 (KB 3013769)。
如果暂时无法安装更新,可以尝试取消勾选**"使用本地时间进行文件命名和滚动更新"**,然后观察日志在轮换后是否能正常继续生成。
如果您能确认问题是否在日志轮换后(例如第二天)才出现,这将有助于进一步缩小排查范围。
如果您觉得我的回答对您有帮助,非常感谢您能按照此指引提供反馈。谢谢。