Serilog无法向ElasticSearch写入日志且注册索引模板时抛出异常

问题根因 #

你遇到的400报错是因为当前使用的Elasticsearch版本≥7.0，而旧版本的Serilog.Sinks.Elasticsearch包默认生成的索引模板包含ES7+已经废弃的_default_映射配置，导致模板注册失败，日志无法写入。

修复方案 #

• 方案1：升级NuGet包
  直接将项目引用的Serilog.Sinks.Elasticsearch升级到最新稳定版，新版本已经默认适配ES7+的语法规则，无需额外修改配置即可正常注册模板。
• 方案2：手动补充兼容配置
  如果受项目依赖限制无法升级包，可修改Startup.cs中的Sink配置，指定适配高版本ES的参数：

Log.Logger = new LoggerConfiguration()
    .Enrich.FromLogContext()
    .WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("https://myserver.com:9243/"))
    {
        ModifyConnectionSettings = x => x.BasicAuthentication("elastic", "mypassword"),
        AutoRegisterTemplate = true,
        // 新增以下3行ES7+兼容配置
        AutoRegisterTemplateVersion = AutoRegisterTemplateVersion.ESv7,
        TypeName = null,
        IndexFormat = "serilog-logs-{0:yyyy.MM.dd}"
    })
    .WriteTo.Console()
    .CreateLogger();

• 额外操作：如果之前已经注册过错误的serilog-events-template模板，先调用ES接口DELETE /_template/serilog-events-template删除旧模板，避免新旧模板冲突。

排查建议 #

• 先确认ES集群的大版本号，若为ES8版本，还需要额外添加EnableApiVersioningHeader = true配置，自签SSL证书的场景可在ModifyConnectionSettings中添加ServerCertificateValidationCallback((o, certificate, chain, errors) => true)跳过证书校验。
• 开启Serilog自诊断日志，在初始化Logger前添加以下代码，可抓取Sink内部所有异常信息，快速定位问题：

// 输出到调试窗口
Serilog.Debugging.SelfLog.Enable(msg => System.Diagnostics.Debug.WriteLine(msg));
// 也可输出到本地文件留存
Serilog.Debugging.SelfLog.Enable(File.AppendText("serilog-diagnostic.log"));

• 用API测试工具携带Basic Auth认证请求ES地址，确认网络连通性、账号密码有效性，排除端口封禁、证书不信任等底层问题。
• 若使用自定义ES账号，确认账号拥有模板创建、索引写入的对应权限。

内容的提问来源于stack exchange，提问作者Roesmi