如何通过appsettings配置Serilog直接写入Elasticsearch？

1. 安装必要的NuGet包 #

确保项目已安装以下依赖包，支持从配置文件读取Serilog Elasticsearch接收器的设置：

dotnet add package Serilog.Sinks.Elasticsearch
dotnet add package Serilog.Settings.Configuration

2. 修改appsettings.json配置 #

在Serilog节点下添加WriteTo配置项，替换原代理相关的日志输出配置，直接指定Elasticsearch的连接与输出参数：

{
  "Serilog": {
    "MinimumLevel": {
      "Default": "Information",
      "Override": {
        "Microsoft": "Warning",
        "System": "Warning"
      }
    },
    "WriteTo": [
      // 保留本地日志输出（按需保留）
      {
        "Name": "Console"
      },
      // 新增Elasticsearch直接输出配置
      {
        "Name": "Elasticsearch",
        "Args": {
          "nodeUris": "http://localhost:9200",
          "indexFormat": "your-app-logs-{0:yyyy.MM.dd}",
          "autoRegisterTemplate": true,
          "numberOfShards": 1,
          "numberOfReplicas": 0
        }
      }
    ],
    "Enrich": ["FromLogContext", "WithMachineName", "WithThreadId"]
  }
}

3. 保留原有代码逻辑 #

你原本的Serilog初始化代码无需修改，ReadFrom.Configuration(ctx.Configuration)会自动读取appsettings中的Elasticsearch配置并生效：

builder.Host.UseSerilog((ctx, configuration) => { configuration.ReadFrom.Configuration(ctx.Configuration); });

可选配置补充 #

如果Elasticsearch需要身份认证，可在Args节点中添加认证参数：

"username": "elastic",
"password": "your-password"

也可根据业务需求调整批量发送、超时等参数，比如：

"batchPostingLimit": 50,
"period": "00:00:02",
"connectionTimeout": "00:00:10"

内容的提问来源于stack exchange，提问作者Master