Serilog 日志库的简介

什么是 Serilog？Serilog 是一个专为 .NET 应用程序设计的结构化日志库，它改变了传统日志记录的方式。与传统的基于字符串的日志记录（如 log4net、NLog）不同，Serilog 强调结构化数据的收集和存储。它允许开发者以键值对的形式记录日志属性，而不是简单的文本消息。这使得日志不仅可以被人阅读，还可以被机器高效解析和查询，特别适合与 ELK（Elasticsearch、Logstash、Kibana）或 Seq 等日志分析工具集成。Serilog 的核心优势包括：-结构化日志：自动将对象属性序列化为结构化数据。-丰富的 sink（输出目标）支持：控制台、文件、数据库、Elasticsearch、Seq、Azure 等。-灵活的事件级别：Verbose、Debug、Information、Warning、Error、Fatal。-易于集成：与 .NET Core 和 ASP.NET Core 有原生支持。## 快速开始：第一个 Serilog 示例下面是一个简单的控制台应用程序，演示如何使用 Serilog 记录基本日志。请确保安装了Serilog和Serilog.Sinks.ConsoleNuGet 包。csharpusing Serilog;class Program{ static void Main(string[] args) { // 1. 配置 Serilog 日志记录器：输出到控制台，包含时间戳、级别和消息 Log.Logger = new LoggerConfiguration() .MinimumLevel.Debug() // 设置最低日志级别为 Debug .WriteTo.Console() // 将日志输出到控制台 .CreateLogger(); // 2. 记录不同级别的日志 Log.Verbose("这是一个详细日志"); // 不会输出，因为级别低于 Debug Log.Debug("开始处理用户请求"); Log.Information("用户登录成功，用户名: {Username}", "Alice"); Log.Warning("数据库连接超时，正在重试..."); Log.Error("处理订单时发生异常: {ExceptionMessage}", "订单号无效"); // 3. 使用结构化日志记录对象 var user = new { Id = 101, Name = "Bob", Role = "Admin" }; Log.Information("用户详情: {@User}", user); // @ 符号表示将对象序列化为结构化数据 // 4. 关闭日志器（确保所有缓冲区刷新） Log.CloseAndFlush(); }}运行结果示例（控制台输出）：[14:30:25 DBG] 开始处理用户请求[14:30:25 INF] 用户登录成功，用户名: Alice[14:30:25 WRN] 数据库连接超时，正在重试...[14:30:25 ERR] 处理订单时发生异常: 订单号无效[14:30:25 INF] 用户详情: {"Id": 101, "Name": "Bob", "Role": "Admin"}注释说明：-MinimumLevel.Debug()过滤掉了Verbose级别的日志。- 使用{Username}占位符可以动态插入值，同时保留结构化的属性名。-@User语法告诉 Serilog 将整个对象序列化为 JSON 结构。## 高级用法：多 Sink 与环境配置在实际项目中，我们通常需要将日志同时输出到多个目标（例如控制台用于开发，文件用于生产，Elasticsearch 用于集中分析）。下面的示例展示了如何配置多 sink，并根据环境动态调整日志级别。csharpusing Serilog;using Serilog.Events;using Serilog.Sinks.ElasticSearch; // 需要安装 Serilog.Sinks.ElasticSearchusing System;class Program{ static void Main(string[] args) { // 假设通过环境变量判断是开发环境还是生产环境 bool isDevelopment = Environment.GetEnvironmentVariable("ASPNETCORE_ENVIRONMENT") == "Development"; // 配置日志记录器 var loggerConfig = new LoggerConfiguration() .MinimumLevel.Debug() // 全局最低级别 .WriteTo.Console( restrictedToMinimumLevel: LogEventLevel.Information, // 控制台只输出 Information 及以上 outputTemplate: "[{Timestamp:HH:mm:ss} {Level:u3}] {Message:lj}{NewLine}{Exception}" ) .WriteTo.File( path: "logs/log-.txt", // 文件路径，- 表示按日期滚动 rollingInterval: RollingInterval.Day, // 每天一个日志文件 restrictedToMinimumLevel: LogEventLevel.Warning, // 文件只记录 Warning 及以上 retainedFileCountLimit: 7 // 保留最近 7 天的日志 ); // 生产环境：额外输出到 Elasticsearch if (!isDevelopment) { loggerConfig.WriteTo.Elasticsearch( new ElasticsearchSinkOptions(new Uri("http://localhost:9200")) { IndexFormat = "myapp-logs-{0:yyyy.MM.dd}", AutoRegisterTemplate = true, MinimumLogEventLevel = LogEventLevel.Information }); } Log.Logger = loggerConfig.CreateLogger(); // 模拟业务操作 try { Log.Information("应用程序启动"); ProcessOrder(12345); } catch (Exception ex) { Log.Fatal(ex, "应用程序崩溃，原因: {ErrorMessage}", ex.Message); } finally { Log.CloseAndFlush(); } } static void ProcessOrder(int orderId) { Log.Debug("开始处理订单 {OrderId}", orderId); // 开发环境可见 if (orderId <= 0) { Log.Error("无效订单号: {OrderId}", orderId); throw new ArgumentException("订单号必须大于零"); } Log.Information("订单 {OrderId} 处理成功", orderId); }}运行结果说明：-控制台：显示Information及更高级别的日志，格式为[时间 级别] 消息。-文件：在logs/目录下生成类似log-20250329.txt的文件，仅包含Warning及以上的错误。-Elasticsearch（生产环境）：所有Information及以上的日志会发送到 Elasticsearch，便于后续分析。关键配置解释：-restrictedToMinimumLevel：为每个 sink 单独设置最低级别。-rollingInterval：按时间滚动文件，避免单个文件过大。-retainedFileCountLimit：自动删除旧文件，节省磁盘空间。-outputTemplate：自定义输出格式，增加时间戳、级别、异常堆栈等。## 与 ASP.NET Core 集成在 ASP.NET Core 应用程序中，Serilog 可以通过UseSerilog()方法无缝集成。只需在Program.cs中配置即可：csharpusing Serilog;public class Program{ public static void Main(string[] args) { Log.Logger = new LoggerConfiguration() .ReadFrom.Configuration(Configuration) // 从 appsettings.json 读取配置 .Enrich.FromLogContext() // 启用上下文信息（如请求路径） .WriteTo.Console() .CreateLogger(); try { Log.Information("启动 Web 应用程序"); CreateHostBuilder(args).Build().Run(); } catch (Exception ex) { Log.Fatal(ex, "应用程序启动失败"); } finally { Log.CloseAndFlush(); } } public static IHostBuilder CreateHostBuilder(string[] args) => Host.CreateDefaultBuilder(args) .UseSerilog() // 替换默认日志系统 .ConfigureWebHostDefaults(webBuilder => { webBuilder.UseStartup<Startup>(); });}然后在appsettings.json中定义 sink 和过滤规则：json{ "Serilog": { "MinimumLevel": { "Default": "Information", "Override": { "Microsoft": "Warning", "System": "Warning" } }, "WriteTo": [ { "Name": "Console" }, { "Name": "File", "Args": { "path": "logs/web-.log", "rollingInterval": "Day" } } ] }}这样，ASP.NET Core 的请求、错误等信息都会被 Serilog 捕获并格式化输出。## 总结Serilog 通过结构化日志的方式，将日志从简单的文本记录提升为可搜索、可分析的数据资产。它提供了丰富的 sink 和多级别的过滤能力，能够适应从单机开发到分布式生产环境的多样化需求。通过本文的代码示例，你应该已经掌握了 Serilog 的基本配置、多 sink 用法以及与 ASP.NET Core 的集成方法。建议在实际项目中尽早引入 Serilog，并利用其结构化特性与 ELK、Seq 等工具配合，实现高效的日志监控和问题排查。