Serilog EventLog 接收器未记录

Question

我已经将 Serilog.Sinks.EventLog 接收器安装到一个小的后台工作服务项目中。但是，我尝试写入的日志都没有出现在事件日志中。

这是我的 Main 方法的主体。指定为源的 RecurringTasks.Service 已经创建(由我手动创建)。

Log.Logger = new LoggerConfiguration()
    .WriteTo.EventLog(source: "RecurringTasks.Service", logName: "Application")
    .CreateLogger();

Log.Logger.Information("Test message");

try
{
    var host = CreateHostBuilder(Log.Logger, args).Build();
    host.Run();
}
catch (Exception e)
{
    Log.Fatal(e, "Host terminated unexpectedly");
}
finally
{
    Log.CloseAndFlush();
}

关于“测试”消息为何未写入事件日志的任何想法？干杯

Answer 1

Serilog故障排除的第一条规则是启用SelfLog并查看 Serilog 接收器抛出的错误消息。

很可能源 RecurringTasks.Service 在机器上不存在，需要先创建，然后才能写入。

如果您的应用程序正在使用具有管理员权限的帐户运行(或者该帐户具有创建事件日志源的明确权限)，您可以通过将 manageEventSource 设置为 来告诉 Serilog 为您创建源>真:

Log.Logger = new LoggerConfiguration()
    .WriteTo.EventLog(source: "RecurringTasks.Service",
                      logName: "Application",
                      manageEventSource: true) // <<<<<<<
    .CreateLogger();

否则您可以手动创建事件日志源(每台机器一次性设置)。以管理员身份打开命令提示符并运行:

eventcreate.exe /ID 1 /L APPLICATION /T INFORMATION  /SO "RecurringTasks.Service" /D "RecurringTasks.Service"

使用 PowerShell 或注册表的其他替代方案:Question: Create Event Log manually #31

--

N.B.:您可以使用的一个简单的hack 是将您的日志写入一个名为Application 的源，它保证存在于机器中，因为它是所有常见的地方Windows 日志去。这样您就不必创建新的源(也不需要特殊的写入权限)。例如:

Log.Logger = new LoggerConfiguration()
    .WriteTo.EventLog(source: "Application")
    .CreateLogger();

---

相关:

• Unable to determine permissions for Windows Container registry edit access
• How to write custom event ID to the Event Log using Serilog?