使用log4net将C#程序日志写入Elasticsearch 8.6失败求助

可能的原因及解决方案 #

1. 确认log4net.ElasticSearch包兼容性 #

检查log4net.ElasticSearch NuGet包版本，确保是最新稳定版。旧版本可能不兼容Elasticsearch 8.x的API规范，直接在NuGet包管理器中更新至最新版即可。

2. 开启log4net内部调试日志排查错误 #

当前配置已设置log4net debug="true"，但需添加调试输出appender才能看到内部执行错误：
在log4net配置中新增调试输出节点：

<appender name="DebugAppender" type="log4net.Appender.DebugAppender">
  <layout type="log4net.Layout.PatternLayout">
    <conversionPattern value="%date [%thread] %-5level %logger - %message%newline" />
  </layout>
</appender>

然后在root节点中添加该appender引用：

<root>
  <level value="DEBUG" />
  <appender-ref ref="ElasticSearchAppender" />
  <appender-ref ref="Console" />
  <appender-ref ref="DebugAppender" />
</root>

运行程序后查看Visual Studio的调试输出窗口，即可获取log4net连接ES时的具体异常信息（如认证失败、连接超时、格式不兼容等）。

3. 修正Elasticsearch连接字符串配置 #

Elasticsearch 8.x默认启用HTTPS和内置用户认证，需匹配实际配置调整连接字符串：

• 若ES启用HTTPS，将Scheme=http改为Scheme=https
• 使用自签名证书时，添加DisableCertificateValidation=true跳过证书验证
• 确认User和Pwd为ES合法内置用户（如elastic用户，而非自定义普通用户）
  修正后的连接字符串示例：

<connectionString value="Scheme=https;Server=localhost;Index=my-index-000001;Port=9200;User=elastic;Pwd=yourPassword;rolling=true;DisableCertificateValidation=true;" />

4. 为ElasticSearchAppender指定JSON布局 #

log4net.ElasticSearchAppender需要JSON格式的日志数据才能正确写入ES，当前配置未指定布局可能导致格式不兼容。添加JsonLayout配置：

<appender name="ElasticSearchAppender" type="log4net.ElasticSearch.ElasticSearchAppender, log4net.ElasticSearch">
  <connectionString value="Scheme=https;Server=localhost;Index=my-index-000001;Port=9200;User=elastic;Pwd=yourPassword;rolling=true;DisableCertificateValidation=true;" />
  <layout type="log4net.Layout.SerializedLayout, log4net.Ext.Json">
    <decorator type="log4net.Layout.Decorators.StandardTypesDecorator, log4net.Ext.Json" />
    <default />
    <remove value="ndc" />
    <remove value="properties" />
  </layout>
</appender>

需提前安装log4net.Ext.Json NuGet包以支持该布局。

5. 移除代码中可能的日志级别覆盖 #

代码中log.Logger.Repository.Threshold = Level.Info;会将全局日志级别强制设为Info，覆盖root节点的DEBUG配置。若需测试全级别日志，建议注释此行代码；若仅需输出Info及以上级别日志，可保留但确认该设置符合业务需求。

6. 确认log4net.config文件的复制属性 #

在Visual Studio中右键log4net.config文件，选择「属性」，将「复制到输出目录」设置为「始终复制」，确保程序运行时能读取到配置文件。

验证步骤 #

修改配置和代码后重新运行程序，执行以下操作验证：

• 查看控制台输出，确认日志正常打印
• 用curl命令查询ES索引：curl -u elastic:yourPassword http://localhost:9200/my-index-000001/_search，检查是否有新写入的日志文档
• 打开Kibana的Discover页面，确认索引已配置并能看到目标日志

内容的提问来源于stack exchange，提问作者user2023203