Visual Studio中DefaultAzureCredential日志无输出问题求助

以下是针对你的问题的具体排查步骤：

• 调整日志集成方式，避免作用域冲突
  你当前单独创建的AzureEventSourceListener和ASP.NET Core自带的日志系统可能存在作用域冲突。建议改用Azure SDK与ASP.NET Core日志管道的原生集成方式，替代独立Listener：

  using Azure.Core.Diagnostics;
  
  private static void Main(string[] args)
  {
      // 启用Azure SDK日志转发到ASP.NET Core日志管道
      using var logForwarder = AzureEventSourceLogForwarder.Create();
      logForwarder.Start();
  
      var builder = WebApplication.CreateBuilder(args);
      builder.Logging.AddAzureWebAppDiagnostics();
      builder.Logging.AddConsole();
  
      // ... 其余代码保持不变
  }
  

• 配置日志级别以捕获Trace级诊断日志
  DefaultAzureCredential的诊断日志默认属于Trace级别，而ASP.NET Core控制台日志默认只输出Information及以上级别。需要显式调整日志级别：

  1. 在appsettings.Development.json中添加配置：

     {
       "Logging": {
         "LogLevel": {
           "Default": "Information",
           "Microsoft.AspNetCore": "Warning",
           "Azure.Identity": "Trace"
         }
       }
     }
     

  2. 或者直接在代码中设置控制台日志的最低级别：

     builder.Logging.AddConsole(options =>
     {
         options.LogToStandardErrorThreshold = LogLevel.Trace;
     }).SetMinimumLevel(LogLevel.Trace);
     

• 确认令牌获取代码的执行时机
  如果你的令牌获取代码写在app.Run()之后，这段代码永远不会被执行（app.Run()是阻塞调用）。需确保代码执行在app.Run()之前，或者在控制器Action等请求处理流程中（此时要保证日志转发器的生命周期覆盖代码执行时段）：

  var app = builder.Build();
  
  // 在app.Run()之前执行令牌获取逻辑
  DefaultAzureCredentialOptions options = new DefaultAzureCredentialOptions
  {
      Diagnostics =
      {
          LoggedHeaderNames = { "x-ms-request-id" },
          LoggedQueryParameters = { "api-version" },
          IsLoggingContentEnabled = true,
          IsLoggingEnabled = true,
          IsAccountIdentifierLoggingEnabled = true
      },
      ExcludeManagedIdentityCredential = true
  };
  
  var credential = new DefaultAzureCredential(options); 
  AccessToken token = credential.GetToken(new Azure.Core.TokenRequestContext(new[] { "https://database.windows.net/.default" }));
  
  // ... 后续HTTP管道配置
  app.Run();
  

• 验证凭据尝试流程是否触发日志
  当前你禁用了ManagedIdentityCredential，DefaultAzureCredential会依次尝试Visual Studio、Azure CLI、Azure PowerShell等凭据。如果没有可用凭据被触发（比如Visual Studio未登录Azure账号），可能不会生成日志。建议确保Visual Studio已登录对应Azure账号，触发凭据获取流程以生成日志。

内容的提问来源于stack exchange，提问作者Karl