Serilog未登录ElasticSearch服务器并引发异常

Question

我正在尝试开始登录ElasticSearch，但在服务器中找不到日志，如果启用诊断模式，将引发异常：

我的创业公司就是这样。cs看起来：

            //ElasticSearch Logs
        Log.Logger = new LoggerConfiguration()
         .Enrich.FromLogContext()
         .WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("https://myserver.com:9243/"))
         {
             ModifyConnectionSettings = x => x.BasicAuthentication("elastic", "mypassword"),
             AutoRegisterTemplate = true,                 
         })
         .Enrich.FromLogContext()
         .WriteTo.Console()
        .CreateLogger();

以下是我的rogram.cs

        public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>()
                .UseSerilog();
            });

这是我在控制器里的东西：

        _logger.LogError(new Exception("test"), "An error has occurred.");
        _logger.LogInformation("The {User} has just executed {Action}.", "username", "actionName");

        Log.Error("this is my first log");

我得到的例外是：

2021-08-19T21:09:15.2793348Z未能创建模板。弹性搜索。网ElasticsearchClientException:请求未能执行。调用：状态代码400来自：PUT/_模板/serilog事件模板。ServerError:Type:mapper_parsing_exception Reason:“未能解析映射[_doc]：根映射定义有不支持的参数：[默认值：{dynamic_templates=[{numerics_in_fields={match_pattern=regex，path_match=fields.[\d]$，mapping={norms=false，index=true，Type=text}}，{string_fields={mapping={norms=false，index=true，type=text，fields={raw={ignore\u over=256，index=true，type=keyword}}}，match\u mapping_type=string，match=}]，properties={message={index=true，type=text}，exceptions={type=nested，properties={ExceptionMessage type=integer}}，properties={MemberType={type=integer}，StackTraceString={index=true，type=text}，HResult={type=integer}，RemoteStackTraceString={index=true，type=text}，RemoteStackIndex={type=integer}，Depth={type=integer}}}]“原因是：”type:mapper_parsing_exception Reason:“根映射定义有不支持的参数：[默认值：{dynamic_templates=[{numerics_in_fields={match_pattern=regex，path_match=fields.[\d]$，mapping={norms=false，index=true，type=text}}，{string_fields={mapping={={raw={ignore_over=256，index=true，type=keyword}}}}，match_mapping_type=string，match=}]，properties={message={index=true，type=text}，exceptions={type=nested，properties={ExceptionMessage={type=integer}}，StackTraceString={index=true，type=text}，HResult={type=integer}，在Elasticsearch中，RemoteStackTraceString={index=true，type=text}，RemoteStackIndex={type=integer}，Depth={type=integer}]”。网交通1。在Elasticsearch上处理LasticSearchClientException（请求数据、异常clientException、IElasticsearchResponse响应）。网运输1。Elasticsearch上的FinalizerResponse[TreResponse]（RequestData RequestData，IRequestPipeline管道，列表1请参见概念，TreResponse响应）。网运输1。Elasticsearch上的请求[TreResponse]（HttpMethod方法、字符串路径、PostData数据、IRequestParameters requestParameters）。网ElasticLowLevelClient。Elasticsearch上的DoRequest[TreResponse]（HttpMethod方法、字符串路径、PostData数据、IRequestParameters requestParameters）。网NamespacedClientProxy。Elasticsearch上的DoRequest[TreResponse]（HttpMethod post，字符串url，PostData body，IRequestParameters参数）。网规格指示牌。LowlevelIndicatesNamespace。在Serilog中放置PutTemplateForAll[TreResponse]（字符串名称、PostData正文、PutIndexTemplateRequestParameters和requestParameters）。下沉。弹性搜索。弹性状态。RegisterTemplateIfRequired（）

有什么线索我可能会错过或任何提示，如何找出错误在哪里？

Answer 1

似乎接收器无法向Elasticsearch注册模板。这可能是因为您使用的是最新版本的Elasticsearch，而没有指定您使用的版本，所以接收器假设您使用的是5.0之前的旧版本：

当使用自动注册模板功能时，这允许设置Elasticsearch版本。将根据版本选择模板。默认为5.0之前的版本。

你应该自动注册模板版本。ESv7或自动注册模板版本。ESv6取决于您使用的版本

例如

Log.Logger = new LoggerConfiguration()
    .WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("http://localhost:9200") )
    {
        AutoRegisterTemplate = true,
        AutoRegisterTemplateVersion = AutoRegisterTemplateVersion.ESv7, // <<<<<#####
    })
    .CreateLogger();