ASP.NET Core配置Serilog写入本地OpenSearch无日志问题排查

• 你引用的Serilog.Sinks.Elasticsearch 9.0.0-beta7默认适配Elasticsearch 8.x版本，默认开启DetectElasticsearchVersion服务端版本自动检测、安全请求头自动注入逻辑。往OpenSearch写入数据时，会将未启用安全插件的OpenSearch 2.x识别为不兼容实例，直接终止写入流程，不会发送实际的日志写入请求。
• 你配置的FailureCallback是空方法，写入流程抛出的异常被直接吞掉，既不会输出到控制台，OpenSearch侧也收不到对应请求，自然查不到数据也看不到报错。
• 该版本Sink默认的索引模板、类型映射规则和OpenSearch 2.x存在兼容问题，不手动覆盖配置的话，模板注册阶段就会失败，后续所有写入请求都会被拦截。

修改Elasticsearch Sink的配置项，显式关闭版本自动检测、指定兼容OpenSearch 2.x的API版本，补全异常回调逻辑方便排查问题，参考配置如下：

var logger = new LoggerConfiguration()
    .WriteTo.Console()
    .WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("http://localhost:9200"))
    {
        AutoRegisterTemplate = true,
        // 关闭自动版本检测，手动指定兼容OpenSearch的ES7.x API模式
        DetectElasticsearchVersion = false,
        ElasticsearchVersion = ElasticsearchVersion.V7,
        // 自定义索引格式，避免默认命名规则冲突
        IndexFormat = "serilog-logs-{0:yyyy.MM.dd}",
        // 关闭默认安全认证逻辑，适配无安全插件的开发版OpenSearch
        ModifyConnectionSettings = conn => conn
            .ServerCertificateValidationCallback((_, _, _, _) => true)
            .BasicAuthentication("", ""),
        MinimumLogEventLevel = LogEventLevel.Information,
        // 补全异常回调，打印写入失败的具体错误
        FailureCallback = e => Console.WriteLine($"日志写入OpenSearch失败，异常信息：{e.Exception}"),
        EmitEventFailure = EmitEventFailureHandling.RaiseCallback | EmitEventFailureHandling.ThrowException
    })
    .CreateLogger();

builder.Logging.ClearProviders();
builder.Logging.AddSerilog(logger);

• 如果你的ASP.NET Core应用本身也是通过Docker Compose和OpenSearch同集群部署，不能用localhost:9200作为连接地址，要替换为Docker Compose配置中定义的OpenSearch服务名作为访问域名。
• Serilog的Elasticsearch Sink默认采用批量缓冲写入机制，配置修改完启动应用后，等待5-10秒让缓冲区数据刷到OpenSearch再执行查询，不要刚启动就查，避免误以为写入失败。
• 可以先手动调用OpenSearch的索引查询接口，确认是否生成了serilog-logs-*格式的索引，再执行日志搜索验证写入结果。

内容的提问来源于stack exchange，提问作者WymyslonyNick