在生产环境中，一般会有多个IIS进程在运行，这里面可能是有Web Garden的设置，也可能是有多个application pool在运行。而我们经常在c:inetpublogs目录下面，看到很多诸如下面的子目录
同时，我们也会在taskmgr里面看到多个w3wp，如下图
那么，pid为3780的进程，对应的iis log，是上面的w3svc哪个子目录呢？
在windows 2003年代，我们有iisweb和iisapp两个vbs脚本可以用，而从win2008之后，这两个命令已经被废弃掉了，取而代之的是一个集中式的管理工具：appcmd.exe
这个工具几乎可以取代inetmgr.msc，常用的操作用它足以。那么，对于我们上面的问题，首先运行
（另外一种方式，从taskmgr里面，找该wp对应的user name）
然后运行list site命令
从第二行你输出能看到，baseapi对应的id是2，所以，w3svc2子目录就是这个进程对应的iis log的文件夹位置。