Serilog无法向Elasticsearch 8发送日志问题求助

以下是针对你的配置和环境的几个关键排查与修复点：

1. 移除索引名称中的无效字符 #

你的IndexFormat开头包含一个阿拉伯语变音符号（َ），这会导致Elasticsearch判定索引名称非法，直接丢弃日志写入请求。修改后的代码：

IndexFormat = $"app-logs-{environment.EnvironmentName.Replace(".","-")}-{DateTimeOffset.Now.LocalDateTime:yyyy-MM}",

2. 添加Elasticsearch身份验证信息 #

Elasticsearch 8.x默认启用了身份验证机制，你的配置未提供用户名和密码，导致连接被拒绝。补充认证信息：

.WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri(appSettings.ElasticsearchSettings.Uri))
{
    IndexFormat = $"app-logs-{environment.EnvironmentName.Replace(".","-")}-{DateTimeOffset.Now:yyyy-MM}",
    AutoRegisterTemplate = true,
    Username = "elastic", // 默认用户名
    Password = "你的ES安装时生成的密码"
});

如果是本地测试已手动关闭ES安全功能，可跳过此步骤，但生产环境必须保留认证配置。

3. 适配ES 8.x的模板注册版本 #

Serilog.Sinks.Elasticsearch的AutoRegisterTemplate默认使用旧版ES模板API，与ES 8.x不兼容，需指定模板版本：

AutoRegisterTemplate = true,
AutoRegisterTemplateVersion = AutoRegisterTemplateVersion.ESv8,

4. 修复索引名称的时间逻辑 #

你当前用DateTimeOffset.Now.LocalDateTime初始化索引名称，会导致程序启动后所有日志都写入同一个固定月份的索引，且无法根据日志生成时间动态切换。改用Serilog内置的格式化占位符：

IndexFormat = $"app-logs-{environment.EnvironmentName.Replace(".","-")}-{{0:yyyy-MM}}",

此配置会自动根据每条日志的生成时间填充月份，确保日志写入对应时间的索引。

5. 启用Serilog自我日志排查底层错误 #

在Program.cs最顶部添加以下代码，输出Serilog自身的运行错误（如连接失败、索引创建失败等）：

Serilog.Debugging.SelfLog.Enable(msg => Console.WriteLine(msg));

运行程序后，控制台会显示sink与ES交互时的具体错误信息，帮助定位问题根源。

6. 检查日志级别过滤规则 #

确认你的日志配置没有过滤掉需要输出的日志级别，比如默认Serilog最低输出级别为Information，如果你的业务日志是Debug级别，需手动调整：

CreateBasicLoggerConfiguration(loggerConfiguration)
    .MinimumLevel.Debug() // 根据实际需求调整级别
    .WriteTo.File(logPath, rollingInterval: RollingInterval.Hour)
    .WriteTo.Elasticsearch(...);

内容的提问来源于stack exchange，提问作者mohabbati