# log4net.ElasticSearch Plus Kibana

**Repository Path**: magey/log4net.ElasticSearch-Plus-Kibana

## Basic Information

- **Project Name**: log4net.ElasticSearch Plus Kibana
- **Description**: 日志记录系统，基于 log4net.ElasticSearch+Kibana

- **Primary Language**: C#
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2020-04-14
- **Last Updated**: 2021-02-02

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# log4net.ElasticSearch Plus Kibana

#### 项目介绍
日志记录系统，基于 log4net.ElasticSearch+Kibana


# log4net.ElasticSearch 配置

1、nuget 安装 log4net.ElasticSearch

2、配置log4net.config文件

```
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <configSections>
        <section name="log4net" type="log4net.Config.Log4NetConfigurationSectionHandler, log4net" />
    </configSections>
    <log4net>
        <!-- 日志的处理类：log4net.ElasticSearch.ElasticSearchAppender -->
        <appender name="ElasticSearchAppender" type="log4net.ElasticSearch.ElasticSearchAppender, log4net.ElasticSearch">

            <!-- ES地址  rolling=true：表示每天一个index（log_2018.05.31）  -->
            <connectionString value="Scheme=http;Server=192.168.23.145;Index=log;Port=9200;rolling=true"/>
            <!-- 有损配置： 如果配置的buffer满了还没来的及刷新到es中，那么新来的log将会被丢弃。 -->
            <lossy value="false" />
            <evaluator type="log4net.Core.LevelEvaluator">
                <!--
                    表示 小于ERROR级别的日志会进入buffer数组，大于等于这个级别的，直接提交给es。
                    通常情况下，ERROR级别的错误，我们直接塞到ES中，这样更有利于我们发现问题。 DEBUG,INFO WARN ERROR -->
                <threshold value="ERROR" />
            </evaluator>
            
            <!-- buffer池的阈值50，一旦满了就会触发flush 到 es的动作（bulk api） -->
            <bufferSize value="50" />
        </appender>
        <root>
            <!-- 指定所有的loglevel(DEBUG,INFO,WARN,ERROR)级别都是用 ElasticSearchAppender 处理 -->
            <level value="ALL"/>
            <appender-ref ref="ElasticSearchAppender" />
        </root>
    </log4net>
    <startup>
        <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.6.1" />
    </startup>
</configuration>
```

3、在AssemblyInfo中追加如下配置


```
[assembly: log4net.Config.XmlConfigurator(Watch = true)]
```

4、编写日志记录代码

```
class Program
    {
        private static readonly ILog _log = LogManager.GetLogger(typeof(Program));

        static void Main(string[] args)
        {
            for (int i = 0; i < 1000; i++)
            {   
                try
                {
                    var m = "1";

                    var result = 100 / Convert.ToInt32(m);
                    _log.Info("我要开始记录日志啦");

                }
                catch (Exception ex)
                {
                    _log.Error("调用失败" + i, ex);
                    //_log.Info("调用失败" + i, ex);
                    //Console.WriteLine(i);
                }
            }

            Console.Read();
        }
    }
```


# Kibana 汉化

下载项目：https://github.com/anbai-inc/Kibana_Hanization 


# Kibana 查询日志记录
1.创建索引模式
打开kibana，http://127.0.0.1:5601。
点击Management(系统管理)=>Index Patterns（索引管理）=>Create Index Pattern（创建索引模式）,输入log-*就可以匹配上log-yyyy.mm.dd的索引了。
索引名字 输入 log-*
时间过滤字段选择 timeStamp

点击【创建】即可。

2.查询日志
点击Discover，选中log-*索引，就可以查询日志了。