.NET 结合ELK+log4net实现集中式日志解决方案

ELK是Elasticsearch , Logstash, Kibana三个开源软件的简称，是集中式日志管理非常流行的解决方案。

所谓集中式日志就是将系统多个节点的日志统一收集管理，并能够提供图像化界面进行查询和分析

一套完整的集中式日志解决方案应该包括收集、传输、存储、分析、警报等特点，使用集中式日志能极大的简化运维工作。

log4net是我们经常使用的单体应用日志解决方案，使用.NET可以非常方便的使用log4net，log4net本身支持多种Appender方案，能够将日志记录到txt文本、数据库等，所以.NET 使用log4net的这个功能，集成ELK一点都不困难，而且也会影响到现有的系统，插拔方式集成非常方便。

下面我们就看一下怎样使用.NET 结合log4net实现ELK集中式日志：

.NET+ELK+log4net实现集中式日志方案步骤

我假设你已经安装好Elasticsearch和Kibana，关于Elasticsearch和Kibana的安装你可以百度一下，很多图文教程的。

我们使用一个C# console控制台程序来演示集成过程。

首先创建一个console控制台项目，如图所示：

要使用ELK，你需要一个Appender类的包，添加log4net Elastic Search的包，如下图所示：

添加App.config文件到项目的根目录，文件内容如下所示：

  <?xml version="1.0" encoding="utf-8" ?>
    <configuration>
        <configSections>
            <section name="log4net" type="log4net.Config.Log4NetConfigurationSectionHandler, log4net" />
        </configSections>
        <startup>
            <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5.2" />
        </startup>
        <runtime>
            <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
                <dependentAssembly>
                    <assemblyIdentity name="log4net" publicKeyToken="669e0ddf0bb1aa2a" culture="neutral" />
                    <bindingRedirect oldVersion="0.0.0.0-2.0.8.0" newVersion="2.0.8.0" />
                </dependentAssembly>
            </assemblyBinding>
        </runtime>
        <log4net>
            <appender name="ElasticSearchAppender" type="log4net.ElasticSearch.ElasticSearchAppender, log4net.ElasticSearch">
                <connectionString value="Server=localhost;Index=log;Port=9200;" />
                <bufferSize value="0" />
            </appender>
            <root>
                <level value="ALL" />
                <appender-ref ref="ElasticSearchAppender" />
            </root>
        </log4net>
    </configuration>

你熟悉log4net一定知道这是log4net的配置，其中ElasticSearchAppender这个就是将日志记录到ElasticSearch的服务器，其中的Server、Index、Port都是你自己的配置。

然后打开你的AssemblyInfo.cs文件，添加下面这行代码：

 [assembly: log4net.Config.XmlConfigurator(Watch = true)]

如图所示：

修改program，添加如下的代码：

class Program
{
    private static readonly ILog _log = LogManager.GetLogger(typeof(Program));

    static void Main(string[] args)
    {
    _log.Error("kaboom!", new ApplicationException("The application exploded"));
    }
}

这样.NET项目的开发工作就完成了，下面我们看怎样看到运行后产生的日志。

设置 Kibana

浏览器访问Kibana站点，默认都是5601端口，在侧边栏“Management”->"Index Patterns"中添加如下图的Index，这个Index就是你配置文件中写的Index。

然后在Discover->logs*下拉框下查询就可以查找你刚刚运行Console文件尝试的日志，如下图所示：

.NET 使用log4net 集成ELK总结

以上就是.NET 使用log4net 集成ELK的全部图形示例，做之前你一定需要先安装好Elasticsearch和Kibana，log4net的加载不一定要使用AssemblyInfo文件的方式，log4net标准的文件配置加载方案都是可以的，包括log4net的配置都是可以单独使用文件加载配置的，和.NET集成log4net的方式是一致的，只需要在Appender上加上“log4net.ElasticSearch.ElasticSearchAppender, log4net.ElasticSearch”的类就可以了。希望可以帮助到遇到困难的朋友。