IIS регистрируется к Logstash с nxlog

Вероятно, у вас есть целое число в FieldTypes вашего экземпляра модуля w3c xm_csv. К сожалению, он не может обработать тире '-' и не может проанализировать его как целое число.

Вы должны добавить UndefValue в свои параметры CSV, чтобы он знал, что тире означает отсутствие данных:

<Extension w3c>
    Module      xm_csv
    Fields  $date $time $s-sitename $s-computername $s-ip $cs-method $cs-uri-stem $cs-uri-query $s-port $cs-username $c-ip $cs-version $cs-user-agent $cs-cookie $cs-referer $cs-host $sc-status $sc-substatus $sc-win32-status $sc-bytes $cs-bytes $time-taken
    Delimiter   ' '
    QuoteChar   '"'
    EscapeControl FALSE
    UndefValue  -
</Extension>