Eu trabalhei em um problema hoje, onde os logs de transações preencheram completamente uma unidade em um curto espaço de tempo devido a clientes ActiveSync com problemas de comportamento (acabou sendo o iPhone 4). Os logs do IIS para o dia eram cerca de 10x o tamanho normal.
O script disponível aqui em conjunto com o LogParser identificou diretamente os usuários que estavam atingindo o ActiveSync dezenas ou centenas de milhares de vezes por dia, em comparação com centenas de vezes para todos os outros.
Se você tiver dispositivos indisciplinados, isso pode estar atrapalhando sua E / S.
Espero que isso ajude.