Сам IIS не будет этого делать, и я бы избегал любых попыток заставить его сделать это, иначе он будет преследовать вас.
Если вам действительно нужно было сделать это на сервере, на котором установлен iis, вы можете использовать запланированное задание и сценарий powershell для создания образцов файлов журналов, а затем отправлять отфильтрованные журналы. Но он становится грязным и требует чего-то другого, поэтому зависит, стоит ли оно того, учитывая ваши конкретные требования / ограничения.
Суть в том, что если не было действительно веских аргументов в пользу сокращения данных перед заражением, я бы оставил ваши пробы в конвейере доставки журналов.
Вы не сказали, как вы отправляете журналы, поэтому стоит посмотреть, может ли использование агента с его помощью выполнить выборку данных локально, чтобы вы могли избежать потери пропускной способности, другие системы делают это на стороне сервера, поэтому все данные отправляются.