demo地址：https://github.com/PuzzledAlien/log4net_demo/tree/master/DotNetCoreConsole_V3

Windows 10 安装部署 ElasticSearch

请参考上一篇文章 Windows 10 安装 ElasticSearch

log4net写日志到ElasticSearch

GitHub可参考的项目有

• https://github.com/sebastyan/elastic.log4net
• https://github.com/Elders/log4net.Appender.ElasticSearch
• https://github.com/urielha/log4stash
• https://github.com/jptoto/log4net.ElasticSearch

elastic.log4net和log4net.ElasticSearch 暂时未支持 .Net Core

log4net.ElasticSearch作者承诺很快支持 .Net Core

log4stash号称支持 .Net Core，但是在 .Net Core项目中引用之后提示

warning NU1701: 已使用“.NETFramework,Version=v4.6.1”而不是项目目标框架“.NETCoreApp,Version=v2.2”还原包“log4stash 2.2.1”。此包可能与项目不完全兼容。

可不可以用呢？答案是可以，可以正常的将日志写入到ElasticSearch中。暂时将log4stash列为备选。

log4net.Appender.ElasticSearch 来源于 log4stash，对其进行了修改和裁剪。配置文件需要修改，但是作者在文档中copy了log4stash的配置，未针对自己的项目变动修改而修改配置。

log4stash的简单配置

    <appender name="ElasticSearchAppender" type="log4stash.ElasticSearchAppender, log4stash">

      <Servers>

        <Server>

          <Address>127.0.0.1</Address>

          <Port>9200</Port>

        </Server>

      </Servers>

      <IndexName>CozyTripHotelJob_log</IndexName>

      <IndexType>LogEvent</IndexType>

      <Bulksize>2000</Bulksize>

      <BulkIdleTimeout>5000</BulkIdleTimeout>

      <IndexAsync>True</IndexAsync>

    </appender>

而log4net.Appender.ElasticSearch的配置如下所示应变动为

    <appender name="ElasticSearchAppender" type="log4net.Appender.ElasticSearch.ElasticSearchAppender, log4net.Appender.ElasticSearch">

      <Servers>

        <Server>

          <Address>127.0.0.1</Address>

          <Port>9200</Port>

        </Server>

      </Servers>

      <IndexName>log</IndexName>

      <IndexType>LogEvent</IndexType>

      <Bulksize>2000</Bulksize>

      <BulkIdleTimeout>5000</BulkIdleTimeout>

      <IndexAsync>True</IndexAsync>

    </appender>

另外还有一个问题是log4net.Appender.ElasticSearch默认在IndexName后面加了后缀，例如以我上述配置<IndexName>log</IndexName> 我的期望是索引名称为log，实际生成的索引是log-2019.01.08。因此log4net.Appender.ElasticSearch也作为了备选。

性能测试比对（前提：同时写本地log，打印console以及写ElasticSearch）

log4stash 每秒插入1100条左右

log4net.Appender.ElasticSearch 每秒插入1200条左右

如果不写本地log文件，log4stash 和log4net.Appender.ElasticSearch 每秒都在2500左右

尝试

尝试1：修改log4stash完成支持 .Net Standard

尝试2：修改log4net.Appender.ElasticSearch 关于IndexName的默认配置

尝试1的demo地址：https://github.com/PuzzledAlien/log4stash

尝试2的demo地址：https://github.com/PuzzledAlien/log4net.Appender.ElasticSearch