.Net Core 实践 - 使用log4net记录日志（3）— log4net向ElasticSearch写日志

demo地址：https://github.com/PuzzledAlien/log4net_demo/tree/master/DotNetCoreConsole_V3

Windows 10 安装部署 ElasticSearch

请参考上一篇文章 Windows 10 安装 ElasticSearch

log4net写日志到ElasticSearch

GitHub可参考的项目有

• https://github.com/sebastyan/elastic.log4net
• https://github.com/Elders/log4net.Appender.ElasticSearch
• https://github.com/urielha/log4stash
• https://github.com/jptoto/log4net.ElasticSearch

elastic.log4net和log4net.ElasticSearch 暂时未支持 .Net Core
log4net.ElasticSearch做者承诺很快支持 .Net Core
log4stash号称支持 .Net Core，可是在 .Net Core项目中引用以后提示
warning NU1701: 已使用“.NETFramework,Version=v4.6.1”而不是项目目标框架“.NETCoreApp,Version=v2.2”还原包“log4stash 2.2.1”。此包可能与项目不彻底兼容。
可不能够用呢？答案是能够，能够正常的将日志写入到ElasticSearch中。暂时将log4stash列为备选。
log4net.Appender.ElasticSearch 来源于 log4stash，对其进行了修改和裁剪。配置文件须要修改，可是做者在文档中copy了log4stash的配置，未针对本身的项目变更修改而修改配置。
log4stash的简单配置

<appender name="ElasticSearchAppender" type="log4stash.ElasticSearchAppender, log4stash">
      <Servers>
        <Server>
          <Address>127.0.0.1</Address>
          <Port>9200</Port>
        </Server>
      </Servers>
      <IndexName>CozyTripHotelJob_log</IndexName>
      <IndexType>LogEvent</IndexType>
      <Bulksize>2000</Bulksize>
      <BulkIdleTimeout>5000</BulkIdleTimeout>
      <IndexAsync>True</IndexAsync>
    </appender>

而log4net.Appender.ElasticSearch的配置以下所示应变更为

<appender name="ElasticSearchAppender" type="log4net.Appender.ElasticSearch.ElasticSearchAppender, log4net.Appender.ElasticSearch">
      <Servers>
        <Server>
          <Address>127.0.0.1</Address>
          <Port>9200</Port>
        </Server>
      </Servers>
      <IndexName>log</IndexName>
      <IndexType>LogEvent</IndexType>
      <Bulksize>2000</Bulksize>
      <BulkIdleTimeout>5000</BulkIdleTimeout>
      <IndexAsync>True</IndexAsync>
    </appender>

另外还有一个问题是log4net.Appender.ElasticSearch默认在IndexName后面加了后缀，例如以我上述配置<IndexName>log</IndexName> 个人指望是索引名称为log，实际生成的索引是log-2019.01.08。所以log4net.Appender.ElasticSearch也做为了备选。

性能测试比对（前提：同时写本地log，打印console以及写ElasticSearch）
log4stash 每秒插入1100条左右
log4net.Appender.ElasticSearch 每秒插入1200条左右

若是不写本地log文件，log4stash 和log4net.Appender.ElasticSearch 每秒都在2500左右

尝试

尝试1：修改log4stash完成支持 .Net Standard
尝试2：修改log4net.Appender.ElasticSearch 关于IndexName的默认配置

尝试1的demo地址：https://github.com/PuzzledAlien/log4stash
尝试2的demo地址：https://github.com/PuzzledAlien/log4net.Appender.ElasticSearch