时间戳

首页 > 解决方案 > serilog-elasticsearch 设置中指定的管道未执行

.net - serilog-elasticsearch 设置中指定的管道未执行

问题描述

我正在尝试使用 serilog-elasticsearch sink将日志从我的 .Net 应用程序写入 Elasticsearch 。我能够动态创建索引并写入日志。

我正在使用 serilog-elastic 的 app.settings 方法。以下是我创建日志的 .Net 项目中的应用程序设置。

 <add key="serilog:using" value="Serilog.Sinks.Elasticsearch" />
<add key="serilog:write-to:Elasticsearch.nodeUris" value="http://localhost:9200" />
<add key="serilog:write-to:Elasticsearch.indexFormat" value="app-index-{0:yyyy.MM.dd}" />
<!--<add key="serilog:write-to:Elasticsearch.templateName" value="apptemplate" />--> 
<add key="serilog:write-to:Elasticsearch.typeName" value="appLogEvent" />
<add key="serilog:write-to:Elasticsearch.pipelineName" value="geoip" />
<add key="serilog:write-to:Elasticsearch.batchPostingLimit" value="50" />
<add key="serilog:write-to:Elasticsearch.emitEventFailure" value="WriteToSelfLog" />
<add key="serilog:write-to:Elasticsearch.period" value="2" />
<add key="serilog:write-to:Elasticsearch.inlineFields" value="true" />
<add key="serilog:write-to:Elasticsearch.minimumLogEventLevel" value="Debug" />
<!--<add key="serilog:write-to:Elasticsearch.bufferBaseFilename" value="C:\Logs\elastic-buffer.log" />--> 
<add key="serilog:write-to:Elasticsearch.bufferFileSizeLimitBytes" value="5242880" />
<add key="serilog:write-to:Elasticsearch.bufferLogShippingInterval" value="5000" />
 <!--<add key="serilog:write-to:Elasticsearch.connectionGlobalHeaders" value="Authorization=Bearer SOME-TOKEN;OtherHeader=OTHER-HEADER-VALUE" />--> 
<add key="logPath" value="C:\Logs\App" />
<add key="logLevel" value="Error" />
<!-- Log Rolling: File size limit for roll over (code defaults to 50MB if not specified here) -->
<add key="logRollFileSizeLimit" value="52428800" />
<!-- Log Rolling: Number of files to retain when rolled over (defaults to 10 if not specified here) -->
<add key="logRollFileRetainCount" value="10" />

我需要在索引文档上应用插件 geoip-processor 并识别日志中的 IP 地址并将它们转换为地理代码。

我创建了管道来执行处理器并映射必要的数据。我能够使用开发控制台工具对其进行测试。但是当我通过在 app.settings 中指定对文档应用相同的管道时，它不起作用。我创建了不同的管道并进行了尝试，但收效甚微。以下是我的管道：

{ "geoip" : { "description" : "Add geo ip info", "processors" : [ { "set" : { "field" : "IP1", "value" : "{{response.IP}}" } }, { "trim" : { "field" : "IP1" } }, { "geoip" : { "field" : "IP1", "target_field" : "geo_address", "ignore_missing" : true, "database_file" : "GeoLite2-Country.mmdb" } } ] } }

我检查了弹性日志，但没有发现任何可疑之处。elasticsearch 的版本是：6.6.0 .Net 版本是 4.5.2 来自 packages.config 文件的其他版本的 serilog 相关 nuget 包是：

<package id="ElasticSearch.Net" version="5.5.0" targetFramework="net452" /> <package id="Serilog" version="2.5.0" targetFramework="net452" /> <package id="Serilog.Formatting.Compact" version="1.0.0" targetFramework="net452" /> <package id="Serilog.Settings.AppSettings" version="2.1.0" targetFramework="net452" /> <package id="Serilog.Sinks.ElasticSearch" version="5.4.0" targetFramework="net452" /> <package id="Serilog.Sinks.File" version="4.0.0" targetFramework="net452" /> <package id="Serilog.Sinks.PeriodicBatching" version="2.1.1" targetFramework="net452" /> <package id="Serilog.Sinks.RollingFile" version="3.3.0" targetFramework="net452" /> <package id="Serilog.Sinks.Seq" version="3.3.3" targetFramework="net452" />

标签： .netelasticsearchserilog

解决方案

问题是因为 elasticsearch 和 Serilog.Sinks.Elasticsearch 的版本冲突。似乎需要将版本更新到最新版本。我使用的是 Serilog.Sinks.Elasticsearch 版本=5.4.0 并更新到最新版本（7.1.0）。管道现在按预期执行。ElasticSearch 版本是 6.6.0。

不幸的是，版本兼容性从未在 github 页面的任何地方指定

推荐阅读