.NET Core Web API日志写入自定义Elasticsearch索引方案求助

Hey there! 针对你的.NET Web API日志推送到Elasticsearch（无Logstash）的需求，完全不用自己从头开发，有几个成熟易用的工具包可以直接用，配置一次就能搞定日志写入，下面给你详细拆解：

这是.NET生态里最流行的日志方案之一，直接支持把日志写入Elasticsearch，完全不需要依赖Logstash，配置起来也很直观。

具体配置步骤： #

1. 先安装对应的NuGet包：

Install-Package Serilog.AspNetCore
Install-Package Serilog.Sinks.Elasticsearch

2. 在Program.cs里替换默认日志系统，配置Elasticsearch sink：

var builder = WebApplication.CreateBuilder(args);

// 初始化Serilog配置
Log.Logger = new LoggerConfiguration()
    .Enrich.FromLogContext() // 保留日志上下文信息
    .WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("http://your-es-instance:9200"))
    {
        IndexFormat = "logging", // 直接指定你要的"logging"索引
        AutoRegisterTemplate = true, // 自动创建ES索引模板
        AutoRegisterTemplateVersion = AutoRegisterTemplateVersion.ESv7 // 根据你的ES版本调整
    })
    .CreateLogger();

// 让Web Host使用Serilog作为日志提供者
builder.Host.UseSerilog();

// 剩下的Web API常规配置...
var app = builder.Build();
// ...

配置完成后，所有通过ILogger<T>记录的日志都会自动推送到Elasticsearch的logging索引里，无需额外代码。

NLog是老牌的.NET日志框架，同样支持直接写入Elasticsearch，适合习惯用XML配置的开发者。

具体配置步骤： #

1. 安装NuGet包：

Install-Package NLog.Web.AspNetCore
Install-Package NLog.Targets.ElasticSearch

2. 在项目根目录创建nlog.config文件，配置Elasticsearch目标：

<?xml version="1.0" encoding="utf-8" ?>
<nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd"
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

  <extensions>
    <!-- 加载ElasticSearch目标扩展 -->
    <add assembly="NLog.Targets.ElasticSearch"/>
  </extensions>

  <targets>
    <!-- 配置ElasticSearch目标，指定索引为logging -->
    <target name="elasticSink" xsi:type="ElasticSearch"
            uri="http://your-es-instance:9200"
            index="logging" />
  </targets>

  <rules>
    <!-- 把所有级别≥Info的日志写入ES -->
    <logger name="*" minlevel="Info" writeTo="elasticSink" />
  </rules>
</nlog>

3. 在Program.cs里启用NLog：

var builder = WebApplication.CreateBuilder(args);
// 清除默认日志提供者
builder.Logging.ClearProviders();
// 让Host使用NLog
builder.Host.UseNLog();

// 后续Web API配置...

这两个工具包都支持更多自定义配置：比如设置ES的账号密码认证、添加自定义日志字段、过滤特定日志级别等，你可以根据自己的ES环境和需求调整配置细节。完全不需要自行开发日志推送逻辑，配置一次就能稳定运行。

内容的提问来源于stack exchange，提问作者Frank Mehlhop