使用 Serilog 的 Azure 日志分析已停止日志记录(MVC Core)

Question

我有一个非常简单的MVC Core 2.2应用程序，它利用Serilog和serilog-sinks-azure-analytics(https://github.com/saleem-mirza/serilog-sinks-azure-analytics(将应用程序日志管道传输到Azure日志分析工作区。程序中的实现如下所示.cs

public static void Main(string[] args)
{
var workspaceId = Configuration["AzureLogging:workspaceId"];
var authenticationId = Configuration["AzureLogging:authenticationId"];
var logName = Configuration["AzureLogging:logName"];
//Configure Serilog to add Azure Logging
Log.Logger = new LoggerConfiguration()
.WriteTo.AzureAnalytics(
workspaceId: workspaceId, 
authenticationId: authenticationId,
logName: logName
)
.MinimumLevel.Information()
.MinimumLevel.Override("Microsoft", LogEventLevel.Warning)
.MinimumLevel.Override("System", LogEventLevel.Warning)
.CreateLogger();
CreateWebHostBuilder(args).Build().Run();
}

它收集了一整天的日志，然后显然停止了，因为当我通过日志分析工作区查询过去几个小时时，它什么也没返回。如果我在过去 7 天运行查询，我会得到 350 条记录的计数，这很有趣。

接收器项目的文档指出，logBufferSize 默认为 25,000 个条目，因此我似乎没有达到这一点。

我将不胜感激有关如何诊断我的日志在哪里或为什么它可能失败的任何建议。

提前谢谢。

Answer 1

每个日志分析工作区限制为大约 500 个自定义字段。

转到 Azure 门户>Log Analytics workspace>advanced settings>Data->Custom fields for the current field count并检查计数。

您可以使用Serilog.Sinks.AzureAnalytics.此接收器接受选项参数flattenObject指示在导出到 Azure 时是否应展平对象属性。将其设置为 false 将在LogProperties属性中保留复杂的对象结构。

有关更多详细信息，您可以参考此问题。