话说ELK使用安装，结合.NET Core、ABP框架Nlog日志 - 牛嗷嗷 - 博客园

Excerpt
介绍ELK 它是一个解决方案，是Logstash、Elastaicsearch、Kibana的缩写，为什么使用：想想你是很多系统，出了问题还要登录到服务器查看日志、或者系统部署在客户的机器上，你甚至没有权限登录到别人服务器，作为开发人员又要修复bug！！再者，我们日志可以根据日志级别做分析，Kiba

介绍ELK

它是一个解决方案，是Logstash、Elastaicsearch、Kibana的缩写，为什么使用：想想你是很多系统，出了问题还要登录到服务器查看日志、或者系统部署在客户的机器上，你甚至没有权限登录到别人服务器，作为开发人员又要修复bug！！再者，我们日志可以根据日志级别做分析，Kibana提供很多图形展示，很好的分析日志，从而检测系统健康。

数据源：可以来自Redis、Nginx、Docker、Rabbitmq、Consul、系统日志等等各式各样的日志文件。
Logstash:开源的服务器数据处理管道，能够同时从多个来源采集数据、转换数据、然后将数据存到数据库中。
Elastaicsearch:搜索、分析、存储数据。
Kibana：数据可视化Web。
Beats: 轻量型采集器的平台。从边缘机器想Logstash和Elasticsearch发送数据。
Filebeat:轻量型日志采集器。

安装ELK

这里采用懒人安装，Docker容器化安装，安装前先保证自己已经安装Docker-compose,安装地址：https://github.com/deviantony/docker-elk.git,安装完访问服务地址：http://localhost:5601，http://localhost:9200.

ELK中文官方文档
Elasticsearch 权威指南中文版(2.x)
Kibana 中文手册(6.0)
好了，ELK内容到这里把！建议、最好看一首文档，就不要去看博客了，因为都是抄来抄去，想骂人。分割线

ABP集成ELK

ABP开始是Log4,一开始以为Log4这里可以支持集成ELK,后续发现比较坑。因为没有Log4支持的Nuget包，后续转到Nlog。ABP很多文档说转换日志管理很简单，很多博客都是一笔带过，知其然不知其所以然，我看到这些博客心里早已是万马奔腾，mmp，最后在github找到一个开源的abp的nlog包Abp.Castle.NLog，另外还需要安装另外两个包NLog.Web.AspNetCore,NLog.Extensions.Logging,如果你不安装，在nlog.config中的一些参数你将不可用。
.net core 配置nlog

nlog配置文件：

<?xml version="1.0" encoding="utf-8" ?> <nlog xmlns="http://www.nlog-project.org/schemas/NLog.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" autoReload="true" internalLogLevel="Warn" internalLogFile="internal-nlog.txt"> <extensions> <add assembly="NLog.Web.AspNetCore"/> </extensions > <variable name="logDirectory" value="${basedir}\logs\"/> <!--define various log targets--> <targets> <!--write logs to file--> <target xsi:type="File" name="allfile" fileName="${logDirectory}\nlog-all-${shortdate}.log" layout="${longdate}|${logger}|${uppercase:${level}}|${message} ${exception}" /> <target xsi:type="Network" name="elastic" keepConnection="false" address ="tcp://ip地址:5000" index="msglog-${shortdate}" layout="${longdate}|${logger}|${uppercase:${level}}|${message} ${exception}" /> /> <target xsi:type="Null" name="blackhole" /> </targets> <rules> <!--All logs, including from Microsoft--> <logger name="*" minlevel="Trace" writeTo="allfile" /> <!--Skip Microsoft logs and so log only own logs--> <logger name="Microsoft.*" minlevel="Trace" writeTo="blackhole" final="true" /> <logger name="*" minlevel="Trace" writeTo="elastic" /> </rules> </nlog>

注意：ip地址哪里的端口为你配置logstash的input地址：

ABP日志写入

ABP日志通过属性注入，直接看代码了