Serilog日志级别覆盖配置失效，如何正确忽略指定日志事件？

我在appsettings.json中配置了针对Microsoft.AspNetCore.Hosting.Diagnostics的日志级别覆盖为Warning，但仍会收到Information级别的日志事件。这些日志的RenderedMessage和MessageTemplate均为Microsoft.AspNetCore.Hosting.HttpRequestIn，且SourceContext字段为空（正常情况下该字段应为日志所属的命名空间）。当前appsettings.json中的Serilog配置如下：

"Serilog": {
    "MinimumLevel": {
        "Default": "Debug",
        "Override": {
            "Microsoft.AspNetCore.Hosting.Diagnostics": "Warning"
        }
    }
}

补充说明
我已添加以下配置来排除这类日志事件，虽然能生效，但理论上级别的覆盖配置应当起作用，无需额外使用过滤器：

"Using": [
  "Serilog.Sinks.Http",
  "Serilog.Expressions"
],
"Filter": [
  {
    "Name": "ByExcluding",
    "Args": {
      "expression": "StartsWith(@m, 'Microsoft.AspNetCore.Hosting.HttpRequestIn')"
    }
  }
]

问题根源 #

Serilog的MinimumLevel.Override规则是通过匹配日志事件的SourceContext（即日志类别/命名空间）来生效的。这些无法被覆盖规则拦截的日志，正是因为SourceContext为空，导致覆盖规则找不到匹配的目标，自然无法生效。

解决方法 #

1. 修复SourceContext缺失问题（优先推荐）

正常情况下，Microsoft.AspNetCore.Hosting.HttpRequestIn这类日志的SourceContext应该是Microsoft.AspNetCore.Hosting.Diagnostics，缺失可能由以下原因导致，对应修复方式：

• 初始化顺序错误：确保在Program.cs中先配置Serilog，再构建WebHost/Host，避免AspNetCore日志系统先于Serilog初始化。
• 第三方组件干扰：检查是否有自定义日志中间件或第三方库修改了日志事件的字段，导致SourceContext被清空。
• 版本不兼容：确认AspNetCore与Serilog.AspNetCore的版本匹配（例如AspNetCore 6+对应Serilog.AspNetCore 4.x及以上版本）。

2. 优化过滤器规则（无法修复SourceContext时的替代方案）

如果暂时无法解决SourceContext缺失的问题，可以优化现有过滤器，让规则更精准，避免误过滤其他日志：

• 结合日志级别过滤，只排除Information级别的目标日志：

"Filter": [
  {
    "Name": "ByExcluding",
    "Args": {
      "expression": "StartsWith(@m, 'Microsoft.AspNetCore.Hosting.HttpRequestIn') and Level = 'Information'"
    }
  }
]

• 直接匹配MessageTemplate（更精准，因为这类日志的MessageTemplate固定）：

"Filter": [
  {
    "Name": "ByExcluding",
    "Args": {
      "expression": "@mt = 'Microsoft.AspNetCore.Hosting.HttpRequestIn' and Level = 'Information'"
    }
  }
]

内容的提问来源于stack exchange，提问作者Ivan Debono