.NET Framework 4.8中Serilog无法向OpenTelemetry(Elastic)发送日志求助

1. 端点与Elastic配置验证 #

• 确认Elastic部署已开启OTLP日志接收功能，部分Elastic Cloud环境需要在Kibana集成页面手动启用OTLP输入。
• 对比链路追踪的端点格式：Traces使用根路径https://abcd.es.io:443，而日志用/v1/logs子路径，需确认Elastic的OTLP服务确实监听该子路径。

2. 修正Authorization头格式 #

• Basic认证：值必须是用户名:密码的Base64编码结果，你当前的Basic xyz若为明文或错误编码，会直接导致认证失败，可通过Base64编码工具生成正确值替换。
• ApiKey认证：严格遵循Elastic格式Authorization=ApiKey <base64编码的API密钥>，注意ApiKey后有空格，直接复用链路追踪中已验证有效的头格式（["Authorization"] = "ApiKey xyz"）测试。

3. 开启调试日志定位错误 #

• 临时调整Serilog配置，输出调试级日志到调试窗口，查看发送失败的具体原因：

  Log.Logger = new LoggerConfiguration()
      .MinimumLevel.Verbose()
      .WriteTo.Debug()
      .WriteTo.Console()
      .WriteTo.File(@"c:\tt\1.txt")
      .WriteTo.OpenTelemetry(...) // 保留原有配置
      .CreateLogger();
  

• 在app.config中添加.NET跟踪日志配置，捕获OpenTelemetry内部错误：

  <system.diagnostics>
      <sources>
          <source name="OpenTelemetry" switchName="OpenTelemetrySwitch" switchType="System.Diagnostics.SourceSwitch">
              <listeners>
                  <add name="console" type="System.Diagnostics.ConsoleTraceListener"/>
              </listeners>
          </source>
      </sources>
      <switches>
          <add name="OpenTelemetrySwitch" value="Verbose"/>
      </switches>
  </system.diagnostics>
  

4. 排查批处理配置延迟 #

• 当前设置BatchSizeLimit = 2，需累计2条日志才会触发发送，若仅生成1条Error日志，会卡在队列中。临时将BatchSizeLimit改为1、Period改为1秒，测试是否能立即发送。

5. 版本兼容性与简化配置 #

• 确认Serilog.Sinks.OpenTelemetry版本支持.NET Framework 4.8，尝试升级到最新稳定版。
• 移除非必要的资源属性（如index、flag、pi），简化配置后测试，排查是否因非标准属性导致序列化或接收失败。

6. 抓包对比请求差异 #

• 用Fiddler或Wireshark抓取链路追踪与日志的OTLP请求，对比：
  • 请求头的一致性（重点是Authorization）
  • 请求方法与体格式是否符合OTLP HTTP Protobuf规范
  • 是否存在请求被拦截或返回错误状态码的情况

内容的提问来源于stack exchange，提问作者Sunil Kumar P V