В нашей сети есть веб-прокси ISA (2000). Он пересылает запросы на различные серверы IIS дальше вниз. Результатом каждого запроса является запись в журнале на сервере ISA и другая запись в журнале на сервере IIS, на который направляется запрос. Как бы вы сопоставили эти записи журнала?
Единственный способ сопоставить их - по соответствующему URL-адресу, дате и времени, а в журнале IIS клиентский IP будет IP-адресом вашего ISA-сервера. Журналы независимы друг от друга, поэтому нет концепции автоматической корреляции, вам придется ее проанализировать.
К настоящему времени могут быть инструменты (прошло немного времени с тех пор, как я занимался администрированием ISA), которые помогут вам автоматизировать этот анализ, но я признаю, что не знаю ни одного.