为何AWS Lambda中部分Serilog事件未送达Seq？如何保障所有事件推送成功？

日志丢失的核心原因是Lambda函数执行完成后，运行时会立即冻结或回收执行环境，Serilog默认的异步批处理机制还没来得及把缓存的日志发送到Seq，就被中断销毁。可按以下方案调整：

1. 调整Sink发送配置，禁用异步批处理 #

• 把批量发送阈值设为1，关闭队列限制，日志生成后立即触发发送，避免本地缓存
• 配置示例：

Log.Logger = new LoggerConfiguration()
    .WriteTo.Seq(
        serverUrl: "你的Seq服务地址",
        apiKey: "你的Seq访问ApiKey",
        batchPostingLimit: 1,
        period: TimeSpan.FromMilliseconds(1),
        queueLimit: null)
    .CreateLogger();

2. 函数执行结束前强制刷写日志 #

• 在Lambda Handler的最后一行、返回响应前，显式调用Log.CloseAndFlush()或者Log.Flush()，强制把所有缓存日志推送到Seq
• 如果使用依赖注入注入Serilog实例，需要在请求生命周期结束时调用对应ILogger实例的刷写方法，或注册托管生命周期的停止钩子触发刷写

注：不要在热启动的多轮调用中重复销毁重建Logger实例，仅在每轮调用结束后触发刷写即可，避免额外性能损耗

3. 启用持久化缓存重试机制 #

• 开启Durable模式，将未发送成功的日志先写入Lambda本地的/tmp目录，下次函数被唤醒时自动重试发送
• 配置示例：

.WriteTo.Seq(
    serverUrl: "你的Seq服务地址",
    apiKey: "你的Seq访问ApiKey",
    durable: true,
    bufferBaseFileName: "/tmp/seq-log-buffer")

4. 排查网络与服务端限制 #

• 确认Lambda执行环境的网络配置：如果Seq部署在VPC内，需要给Lambda绑定对应VPC权限；如果是公网Seq，需要确认Lambda有公网出口权限
• 确认Seq侧的ApiKey没有写入频率限制、单条日志大小限制，超限的日志会被Seq直接丢弃，可在Seq服务端的系统日志中排查被拒绝的写入请求

5. 开启Serilog自诊断定位问题 #

• 开启Serilog的自诊断日志，输出到Lambda的CloudWatch日志中，排查是否是Sink本身抛出异常导致日志发送失败
• 配置示例：

Serilog.Debugging.SelfLog.Enable(msg => Console.WriteLine($"Serilog Error: {msg}"));

内容的提问来源于stack exchange，提问作者liammclennan