.NET Lambda下Serilog Console Sink输出Cloudwatch日志异常问题

云原生阿岚

2026-10-2

.NET Lambda Serilog Console Sink 日志合并/拆分问题修复方案

问题根因

CloudWatch 默认以换行符\n作为单条日志的分割边界，短时间内连续输出的无明确换行标记的内容会被合并为同一条日志条目
当前配置的输出模板使用\r作为消息与异常的分隔符，不符合CloudWatch的行分割规则；同时异常栈自带的多行换行符会被识别为多条日志的分割标记，导致栈追踪被拆分为多个独立条目

修复方案

方案1：纯文本输出适配（无需额外依赖）

修改输出模板，明确使用\n作为单条日志的结束标记，同时替换异常内的换行符避免被误分割：

"Serilog": {
  "Using": [ "Serilog.Sinks.Console" ],
  "MinimumLevel": "Information",
  "WriteTo": [
    {
      "Name": "Console",
      "Args": {
        "outputTemplate": "[{Timestamp:HH:mm:ss} {Level:u3}] <{SourceContext}> {Message:lj}{Exception:replace('\n',' ')}\n"
      }
    }
  ],
  "Enrich": [ "FromLogContext", "WithMachineName", "WithThreadId" ]
}

方案2：JSON格式输出（更推荐）

将日志序列化为单行JSON输出，从根源避免换行导致的分割/合并问题，同时CloudWatch可自动解析JSON字段用于检索统计。
首先安装NuGet依赖：
Install-Package Serilog.Formatting.Compact
修改Serilog配置：

"Serilog": {
  "Using": [ "Serilog.Sinks.Console" ],
  "MinimumLevel": "Information",
  "WriteTo": [
    {
      "Name": "Console",
      "Args": {
        "formatter": "Serilog.Formatting.Compact.CompactJsonFormatter, Serilog.Formatting.Compact"
      }
    }
  ],
  "Enrich": [ "FromLogContext", "WithMachineName", "WithThreadId" ]
}