如何在IIS日志中捕获WCF服务的OperationContract名称？

针对你遇到的WCF请求在IIS日志中cs-uri-stem无法区分具体操作的问题，以下是几个成熟的实现方案：

方案1：自定义WCF行为扩展（推荐） #

通过实现WCF的IDispatchMessageInspector接口，提取当前请求的OperationContract名称，并将其注入到IIS可捕获的上下文变量或响应头中，最终在IIS日志中新增字段记录。

具体步骤： #

• 实现消息检查器：创建类解析请求的Action头，提取操作名称并注入到HttpContext

  public class WcfOperationLogger : IDispatchMessageInspector
  {
      public object AfterReceiveRequest(ref Message request, IClientChannel channel, InstanceContext instanceContext)
      {
          var actionHeader = OperationContext.Current.IncomingMessageHeaders.Action;
          if (!string.IsNullOrWhiteSpace(actionHeader))
          {
              // 从Action URI中提取操作名，示例：http://tempuri.org/IMyService/MyOperation → MyOperation
              var operationName = actionHeader.Split('/').Last();
              // 将操作名添加到服务器变量，供IIS日志捕获
              HttpContext.Current.Request.ServerVariables["WCF_OPERATION"] = operationName;
              // 也可添加响应头，后续通过IIS自定义字段捕获
              HttpContext.Current.Response.Headers.Add("X-Wcf-Operation", operationName);
          }
          return null;
      }
  
      public void BeforeSendReply(ref Message reply, object correlationState)
      {
          // 无需额外处理
      }
  }
  

• 注册行为扩展：在WCF服务的web.config中注册该行为，使其作用于所有服务操作

  <system.serviceModel>
    <extensions>
      <behaviorExtensions>
        <!-- 替换为你的命名空间和程序集名称 -->
        <add name="wcfOperationLogger" type="YourNamespace.WcfOperationLoggerElement, YourAssembly" />
      </behaviorExtensions>
    </extensions>
    <behaviors>
      <serviceBehaviors>
        <behavior>
          <wcfOperationLogger />
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>
  

  注：需要实现BehaviorExtensionElement类来包装上述检查器，代码可参考WCF行为扩展的标准实现方式
• 配置IIS日志自定义字段：
  1. 打开IIS管理器，选中目标站点 → 点击右侧「日志」功能
  2. 点击「字段」→「添加字段」
  3. 字段来源选择服务器变量，变量名填WCF_OPERATION，字段名设为cs-wcf-operation（自定义名称）
  4. 保存后，IIS日志将新增该字段，记录每个WCF请求的操作名称

方案2：WCF消息日志与IIS日志关联 #

如果不想修改WCF代码，可通过关联WCF内置消息日志和IIS日志来获取操作名称：

• 启用WCF消息日志：在web.config中配置消息日志，记录包含Action和请求ID的详细信息

  <system.serviceModel>
    <diagnostics>
      <messageLogging logEntireMessage="true" logMalformedMessages="true" 
                      logMessagesAtServiceLevel="true" logMessagesAtTransportLevel="false" />
    </diagnostics>
  </system.serviceModel>
  

• 开启IIS日志的请求ID字段：在IIS日志字段中添加cs-request-id，该字段与WCF消息日志中的请求ID对应
• 日志关联分析：通过请求ID将IIS日志的流量数据与WCF消息日志中的操作名称关联，实现对每个请求的追踪

方案3：修改WCF路由（仅适用于REST风格服务） #

如果你的WCF服务是REST风格（使用WebHttpBinding），可通过配置路由模板将操作名包含在URI中：

• 在服务配置中设置路由模板，例如：

  <system.serviceModel>
    <services>
      <service name="YourNamespace.MyService">
        <endpoint address="" binding="webHttpBinding" contract="YourNamespace.IMyService"
                  behaviorConfiguration="restBehavior" />
      </service>
    </services>
    <behaviors>
      <endpointBehaviors>
        <behavior name="restBehavior">
          <webHttp defaultOutgoingResponseFormat="Json" 
                   helpEnabled="true"
                   routeTemplate="myService.svc/{operation}" />
        </behavior>
      </endpointBehaviors>
    </behaviors>
  </system.serviceModel>
  

  配置后，IIS日志的cs-uri-stem将变为/myService/myService.svc/MyOperation，直接体现操作名称。该方案不适用于SOAP风格的WCF服务。

内容的提问来源于stack exchange，提问作者Darshan Faldu