容器化ASP.NET Core应用Serilog日志无法写入Elasticsearch求助

我帮你梳理下这个问题，核心是容器化环境下的网络通信和配置细节问题，咱们一步步来解决：

1. 修复Docker Compose网络配置（最关键） #

你的elastic.serilog.web服务没有加入到docker-network网络中，这就导致Web容器根本无法访问到Elasticsearch容器——哪怕你把地址改成elasticsearch也没用，因为它们不在同一个网络里。

修改docker-compose.yml，给elastic.serilog.web添加网络配置：

version: '3.4'
services:
  elastic.serilog.web:
    image: ${DOCKER_REGISTRY-}elasticserilogweb
    build:
      context: .
      dockerfile: Elastic.Serilog.Web/Dockerfile
    networks:  # 新增网络配置
      - docker-network
    depends_on:  # 确保Elasticsearch先启动
      - elasticsearch
  elasticsearch:
    # 原内容保持不变...

同时调整docker-compose.override.yml，统一端口和网络配置：

version: '3.4'
services:
  elastic.serilog.web:
    environment:
      - ASPNETCORE_ENVIRONMENT=Development
      - ASPNETCORE_URLS=http://+:80  # 明确指定应用监听容器内的80端口
    ports:
      - "80:80"  # 和Dockerfile的EXPOSE保持一致，避免端口混淆
    networks:
      - docker-network

2. 修正Appsettings中的Elasticsearch地址 #

当Web应用在容器内运行时，localhost指向的是Web容器自身，而不是宿主机。必须把appsettings.Development.json里的地址改成Elasticsearch容器的名称（也就是elasticsearch）：

{
  // ... 其他配置
  "ElasticConfiguration": {
    "Uri": "http://elasticsearch:9200/"
  }
}

3. 给Serilog添加控制台输出，方便排查 #

为了确认日志是否生成、以及是否有推送失败的错误，给Serilog添加控制台输出，这样你能直接在Web容器日志里看到细节：
修改Startup.cs里的Serilog配置：

Log.Logger = new LoggerConfiguration()
    .Enrich.FromLogContext()
    .Enrich.WithExceptionDetails()
    .Enrich.WithMachineName()
    .WriteTo.Console()  # 新增控制台输出
    .WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri(elasticUri)) {
        AutoRegisterTemplate = true,
        IndexFormat = "logstash-{0:yyyy.MM.dd}"  # 明确指定索引格式，和预期的logstash-*一致
    })
    .CreateLogger();

4. 验证容器间的网络连通性 #

修改配置后重新启动容器，然后进入Web容器内部，测试是否能访问Elasticsearch：

# 进入Web容器（替换<web-container-name>为你的容器名称）
docker exec -it <web-container-name> /bin/bash
# 安装curl（如果容器内没有的话）
apt-get update && apt-get install -y curl
# 测试连接Elasticsearch
curl http://elasticsearch:9200

如果能返回Elasticsearch的响应信息，说明网络没问题；如果不能，检查网络配置是否生效。

最后验证 #

按上述步骤修改后，重新启动所有容器：

docker-compose down
docker-compose up --build

访问Web应用的Home/Index页面触发日志，然后在宿主机执行以下命令查看Elasticsearch索引：

curl http://localhost:9200/_cat/indices?v

此时应该能看到logstash-开头的索引了。

内容的提问来源于stack exchange，提问作者user3415565