La risposta alla prima domanda e semplice è abbastanza semplice:

1.Start -> Control Panel -> Administrative Tools
2.Lancia Internet Information Services (IIS).
3.Trova il sito che ti interessa Web nell'albero di navigazione sulla sinistra.
4.Click con il tasto desstro e seleziona Properties.
5.Nel tab Web site, verso il basso vedrai l'opzione "Active Log Format."
5.Fai click su Properties.
6.Alla base del tab General Properties, vedrai un box che contiene la directory che contiene i file di log

Per la seconda domanda la risposta temo sia un po' più complicata e dipende da quello che trovi nei file di log.
C'è nulla in event viewer?

Il sito di riferimento per IIS (tutte le versioni) è http://www.iis.net

Giorgio