Serilog无法写入C:\Program Files目录日志问题咨询

Serilog本身支持写入C:\Program Files或其子目录，但你遇到的问题核心是Windows系统权限限制，而非Serilog的功能限制。

问题原因 #

C:\Program Files是Windows的系统保护目录，受UAC（用户账户控制）管控：

• 普通用户权限运行的程序，无法在该目录下创建、修改文件
• 默认情况下，Serilog遇到权限不足时不会主动抛出异常，只会静默失败，导致你看不到日志文件

解决办法 #

• 临时测试：以管理员权限运行程序
  右键你的应用程序，选择「以管理员身份运行」，如果日志能正常生成，就说明是权限问题。如果是桌面应用，还可以在快捷方式的「属性-高级」中勾选「以管理员身份运行」，让程序每次启动都获取管理员权限。

• 排查错误：开启Serilog自我诊断
  在程序启动时添加以下代码，查看Serilog的内部错误信息，确认是否是权限问题：

  Serilog.Debugging.SelfLog.Enable(Console.WriteLine);
  

  运行后你会在控制台看到类似「权限不足」的报错提示。

• 推荐方案：改用合适的日志目录
  尽量避免写入系统保护目录，推荐使用以下路径存储日志：

  • C:\ProgramData\你的应用名称：适合所有用户共享的日志
  • %USERPROFILE%\AppData\Local\你的应用名称：仅当前用户可见的日志
    这些目录不需要管理员权限，符合Windows应用的最佳实践。

• 强制写入Program Files的方案
  如果业务必须写入该目录，可在应用安装阶段：

  1. 在C:\Program Files下创建专属子目录
  2. 通过安装程序修改该目录的ACL权限，赋予普通用户写入权限
     这样后续程序以普通用户权限运行时，也能正常写入日志。

内容的提问来源于stack exchange，提问作者steve