如何自定义IIS日志字段

通常记录站点的访问日志可以通过一个HttpModule完成,但IIS本身就已经记录了相对详细的日志,完全可以通过解析IIS日志导入到第三方存储。相比自定义HttpModule在处理记录日志时采取的各种优化方式(并发写入、队列存储),直接采集IIS日志更便捷。IIS日志最大的缺点就是cs-username无法写入自定义值(使用Windows身份认证除外),导致没有用户标识数据的可用性降低。cs-username和许多日志字段都是由HttpRequest的HTTP-HEADER存放,但你已无法修改它。IIS7以上版本微软提供了一个Advanced Logging for IIS组件,通过它用户可以自定义日志字段的映射关系。比如你可以添加一个字段,它的来源类型是ResponseHeader,这样开发人员就可以在HttpModule中输出对应的值,甚至可以添加一个Performance Counter的字段。

Advanced Logging for IIS:http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=7211

需要注意解析器的语法,Advanced Log的文件名规则和普通的Log不同。它的时间定义为[年月日]-[时分秒毫秒],例如:20120426-094039399。日志内容描述上时间描述由原来的#Date:变为#Start-Date:。

HttpResponse的AppendToLog函数可以将值写入cs-uri-query字段,但是它不会将uri本身的query和自定义值分隔。比如cs-uri-query的原始值为ticket=32323232,在AppendToLog一个值cs-useruid=sa后变为ticket=32323232cs-useruid=sa。

原文地址:https://www.cnblogs.com/junchu25/p/2631134.html