未启用缓冲时Serilog FileSink日志仍延迟数分钟的问题排查

针对你遇到的网络共享路径日志延迟问题，可通过以下Serilog配置调整和注意事项解决：

1. 启用共享文件模式（关键） #

网络共享路径必须显式设置shared: true，否则FileSink默认的文件打开模式会导致操作系统对网络文件的写入缓存延迟，甚至出现文件锁问题。修改JSON配置：

{
  "Serilog": {
    "WriteTo": [
      {
        "Name": "File",
        "Args": {
          "Path": "../logs/log-%COMPUTERNAME%-.log",
          "rollingInterval": "Day",
          "retainedFileCountLimit":90,
          "outputTemplate": "[{Timestamp:HH:mm:ss} {Level:u3} {SourceCtxShortName}] {Message:lj} {Id} {TraceId}{NewLine}{Exception}",
          "shared": true,
          "buffered": false
        }
      }
    ]
  }
}

2. 强制设置即时刷新间隔 #

虽然你认为flushToDiskInterval仅在buffered=true时生效，但实际在网络共享场景下，即使关闭缓冲，显式设置短间隔的刷新也能强制FileSink更频繁地将日志刷到磁盘（绕过部分操作系统缓存）。添加该配置到Args中：

"flushToDiskInterval": "00:00:01"

设置为1秒就能实现近乎即时的日志写入。

3. 排查操作系统级缓存影响 #

如果上述配置仍有延迟，需检查服务器端的SMB共享缓存设置：

• Windows服务器可调整SMB的“文件共享缓存”策略，禁用或缩短缓存时长
• 确保应用进程对网络共享路径拥有写入+修改权限，避免因权限问题导致的写入排队

代码无需修改 #

你的C#初始化代码逻辑正常，无需调整，只需更新JSON配置即可生效。核心问题在于网络共享文件的默认打开模式未适配跨网络场景，加上操作系统的网络文件缓存机制，导致日志延迟。

内容的提问来源于stack exchange，提问作者Chris F Carroll