.NET应用如何实现Serilog日志与Elastic APM事务关联查询

现有集成问题排查 #

你的Elastic.Apm.SerilogEnricher核心配置是生效的，控制台已经输出ElasticApmTraceId和ElasticApmTransactionId字段就可以证明。唯一冗余的是Startup.cs构造函数里的Logger初始化代码，这段代码生成的Logger没有被全局注入使用，直接删除即可，全局日志规则已经在Program.cs的UseSerilog配置中统一生效。

trace.id/transaction.id 变动的原因 #

这两个ID的变动是Elastic APM的正常设计：

• transaction.id是单请求内事务的唯一标识，每个HTTP请求、后台任务都会生成独立的transaction id
• trace.id是单链路的唯一标识，一次前端请求到后端响应的完整链路共用一个trace id，页面跳转、刷新发起的新HTTP请求自然会生成新的trace id

你的需求是覆盖从应用启动到关闭全周期的日志关联，或者覆盖用户单次浏览器访问的跨请求操作关联，这两个ID的维度本身就不匹配，不是配置错误导致的。

单ID关联全周期日志的实现方案 #

方案1：关联单应用实例从启动到关闭的所有日志

应用启动时生成唯一的全局会话ID，附加到所有日志和APM元数据中，在Program.cs的Serilog配置中新增一行全局属性注入即可：

.UseSerilog((context, configuration) =>
{
    // 新增这行，应用启动时生成唯一ID，全程不变
    var appSessionId = Guid.NewGuid().ToString("N");
    configuration
        .Enrich.WithProperty("AppSessionId", appSessionId)
        // 其余原有配置保持不变
        .Enrich.FromLogContext()
        .Enrich.WithElasticApmCorrelationInfo()
        // ... 剩余原有配置
})

后续需要查询某次启动的全量日志，直接过滤AppSessionId字段即可。

方案2：关联用户单次浏览器访问的跨请求操作日志

你已经在APM Server配置中开启了RUM（用户端监控），只需要在前端页面接入Elastic APM RUM SDK，SDK会自动为每个用户会话生成唯一的session.id，后端APM会自动关联前端传递的会话标识，后续用session.id即可过滤同一个用户从打开站点到关闭标签页的所有请求对应的日志和APM数据。

日志与APM关联的验证方式 #

现有配置下，任意单请求的日志和APM事务已经可以正常关联：

1. 在APM界面找到对应请求的trace.id
2. 到日志索引中过滤ElasticApmTraceId等于该值的文档，就能拿到该请求对应的所有日志

内容的提问来源于stack exchange，提问作者NoviceCoder