如何为Serilog实例配置自定义日志类型以适配ElasticSearch？

刚好处理过类似的场景，给你几个可行的方案来给Serilog实例指定自定义日志类型，完美适配Logstash的索引需求——毕竟之前用FileBeat时配置类型太顺手了，换成Serilog也得搞定这个事儿：

方案1：直接用Serilog.Sinks.Http发日志到Logstash #

如果你是用Serilog.Sinks.Http直接把日志推送到Logstash的HTTP输入端口，那可以通过自定义JSON格式化器来手动添加type字段：

// 初始化Logger时指定自定义格式化器
Log.Logger = new LoggerConfiguration()
    .Enrich.FromLogContext()
    .WriteTo.Http("http://你的Logstash地址:8080",
        formatter: new CustomLogstashFormatter("订单服务日志"))
    .CreateLogger();

// 自定义的格式化器类，负责构造带类型的JSON日志
public class CustomLogstashFormatter : ITextFormatter
{
    private readonly string _logType;

    public CustomLogstashFormatter(string logType)
    {
        _logType = logType;
    }

    public void Format(LogEvent logEvent, TextWriter output)
    {
        var logJson = new JObject
        {
            { "@timestamp", logEvent.Timestamp.UtcDateTime.ToString("o") },
            { "message", logEvent.RenderMessage() },
            { "level", logEvent.Level.ToString().ToLower() },
            { "type", _logType } // 这里就是你要的自定义日志类型
            // 还可以加其他你需要的字段，比如异常信息、上下文属性
        };

        output.Write(logJson.ToString(Formatting.None));
    }
}

每个Logger实例初始化时传入不同的logType参数，就能实现不同实例对应不同日志类型了。

方案2：Serilog写文件 + FileBeat收集（兼容原有流程） #

如果还是想保留FileBeat收集日志的流程，那直接在Serilog里把类型字段作为固定属性写入日志就行：

// 给这个Logger实例绑定固定的日志类型
Log.Logger = new LoggerConfiguration()
    .Enrich.WithProperty("type", "用户服务日志")
    .WriteTo.File(new JsonFormatter(), "logs/user-service.log")
    .CreateLogger();

这样生成的JSON日志里会直接包含type字段，FileBeat收集后原样传给Logstash，和之前的配置完全兼容，不用改Logstash的规则。多个实例只要在初始化时设置不同的WithProperty("type", "...")就行。

方案3：动态设置日志类型（适合多模块场景） #

如果你的日志类型需要根据业务上下文动态变化（比如同一个服务里不同模块用不同类型），可以用LogContext来临时注入类型：

// 在某个模块的代码块里，临时设置日志类型
using (LogContext.PushProperty("type", "支付模块日志"))
{
    Log.Information("用户{UserId}发起支付请求", userId);
    // 这个代码块里的所有日志都会带上type=支付模块日志
}

// 初始化Logger时记得开启从LogContext读取属性
Log.Logger = new LoggerConfiguration()
    .Enrich.FromLogContext()
    .WriteTo.Http("http://你的Logstash地址:8080", formatter: new JsonFormatter())
    .CreateLogger();

这种方式灵活性最高，适合复杂的业务场景，不同的代码逻辑可以用不同的日志类型。

不管用哪种方案，只要确保Logstash那边能正确识别你设置的type字段（和之前用FileBeat时的配置保持一致），就能无缝替换啦。

内容的提问来源于stack exchange，提问作者Green