O Formato de arquivo de log estendido do W3C permite definir um conjunto de campos nos metadados no topo o registro. Os padrões para o IIS 6 parece ser:
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status cs(User-Agent)
Você deve verificar seu log do IIS para ver se esse é o caso (e o que seu analisador espera) - procure a linha #Fields
na parte superior.
Você pode gerar um log do Apache nesse formato usando uma linha LogFormat
como esta:
LogFormat "%{%Y-%m-%d %H:%M:%S}t %a %u %A %p %m %U %q %>s \"%{User-agent}i\"" w3c_extended
CustomLog /var/log/apache2/extended_access_log w3c_extended
(Não posso testar isso no momento: edite a postagem ou o comentário, se você tentar).
Verifique os formatos de registro personalizados do Apache para ver como eu obtive isso.