如何自定义IIS日志字段

通常记录站点的访问日志可以通过一个HttpModule完成，但IIS本身就已经记录了相对详细的日志，完全可以通过解析IIS日志导入到第三方存储。相比自定义HttpModule在处理记录日志时采取的各种优化方式（并发写入、队列存储），直接采集IIS日志更便捷。IIS日志最大的缺点就是cs-username无法写入自定义值（使用Windows身份认证除外），导致没有用户标识数据的可用性降低。cs-username和许多日志字段都是由HttpRequest的HTTP-HEADER存放，但你已无法修改它。IIS7以上版本微软提供了一个Advanced Logging for IIS组件，通过它用户可以自定义日志字段的映射关系。比如你可以添加一个字段，它的来源类型是ResponseHeader，这样开发人员就可以在HttpModule中输出对应的值，甚至可以添加一个Performance Counter的字段。

Advanced Logging for IIS：http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=7211

需要注意解析器的语法，Advanced Log的文件名规则和普通的Log不同。它的时间定义为[年月日]-[时分秒毫秒]，例如：20120426-094039399。日志内容描述上时间描述由原来的#Date:变为#Start-Date:。

HttpResponse的AppendToLog函数可以将值写入cs-uri-query字段，但是它不会将uri本身的query和自定义值分隔。比如cs-uri-query的原始值为ticket=32323232，在AppendToLog一个值cs-useruid=sa后变为ticket=32323232cs-useruid=sa。