C#日志记录：从接口抽象到文件落地的核心逻辑
首先确立一个核心原则：在当前的C#开发实践中，自行从零构建一套日志框架已非明智之选。整个技术社区的普遍共识是，应借助ILogger接口、依赖注入容器以及一系列日志提供程序（例如内置的ConsoleLoggerProvider，或功能强大的第三方库Serilog）来搭建日志体系。这套机制表面简洁，但其底层运作主要依赖于两大核心支柱：级别过滤机制与结构化写入管道。透彻理解这两点，便能解决绝大多数日志“不输出”或“难管理”的常见问题。
为什么不能直接 new ILogger？
这是一个高频疑问。关键在于，ILogger本身仅是一个接口契约，并不包含任何具体的实现代码。.NET内置日志系统的设计哲学是“面向抽象编程”，这意味着你必须通过依赖注入容器来获取其实例。
- 部分开发者会尝试手动实例化
new ConsoleLogger，这看似可行，实则绕过了整个日志配置体系。诸如最小日志级别、日志作用域、过滤器规则等核心功能将全部失效，也无法与应用的生命周期管理进行集成。() - 在ASP.NET Core应用程序中，真正的日志管道是在
Program.cs中通过调用builder.Services.AddLogging()才被激活的。此步骤默认会注册ConsoleLoggerProvider和基础的日志过滤器。 - 若你需要创建自定义的日志记录器并希望其被统一管理，则必须实现
ILoggerProvider接口，并将其注册到依赖注入容器中，否则系统将无法识别和调用它。
如何控制日志输出级别和过滤？
是否在代码中调用了日志方法，它就一定会被输出？答案是否定的。一条日志最终能否被写出，取决于一个“双重校验”过程：全局配置的最小级别阈值，以及每次日志调用时指定的具体级别。
- 通常，我们会在
appsettings.json中看到如下配置："Logging": { "LogLevel": { "Default": "Information" } }。这表示，默认只有Information级别及更高（如Warning、Error、Critical）的日志才会进入处理流程。 - 当你在代码中调用
logger.LogWarning(“msg”)时，框架会首先判断Warning级别是否大于或等于配置的最小级别。若不满足条件，后续的日志消息格式化和写入操作会被直接跳过，这实际上是一种重要的性能优化手段。 - 更精细的控制在于，你可以为特定的命名空间或类型单独设置日志级别。例如，配置
"Microsoft.Hosting.Lifetime": "Warning"，就能有效抑制该命名空间下大量的Debug或Information日志输出，这比简单地将全局级别设为Debug更为安全、高效。
结构化日志（Structured Logging）是怎么回事？
传统的日志记录方式是字符串拼接，例如"User " + id + " logged in at " + DateTime.Now。这种日志对人类阅读尚可，但对机器解析和后续的日志查询分析极不友好。结构化日志则截然不同，它通过占位符将参数作为键值对保留下来，底层依赖于LogValues和ILogValuesFormatter等组件来实现。
- 推荐的写法是：
logger.LogInformation(“User {UserId} logged in at {LoginTime}”, userId, DateTime.UtcNow)。请注意，大括号内的UserId和LoginTime是占位符的名称，它们必须与后续参数的顺序和数量严格对应。 - 如果使用了像Serilog这样的第三方提供程序，这些占位符通常会被直接输出为JSON格式的字段，极大地方便了日志的采集和分析。即使使用默认的
Microsoft.Extensions.Logging.Console输出，虽然看起来仍是普通文本，但底层依然保留了参数的结构化信息。 - 这里有一个常见的错误写法：
logger.LogInformation($“User {userId} ...”)。这是字符串插值，在调用日志方法之前，字符串就已经被拼接完毕。日志系统无法接收到原始的userId参数，导致结构化信息完全丢失。更严重的是，即使当前日志级别被禁用，这条字符串插值表达式依然会被执行，造成不必要的性能损耗。
文件日志为什么没写出来？常见卡点在哪？
需要明确的是，原生的Microsoft.Extensions.Logging库并不包含文件写入器。要实现日志写入文件，必须引入第三方实现。过去官方的Microsoft.Extensions.Logging.File包现已废弃，因此社区更常用的方案是Serilog配合其Serilog.Sinks.File扩展。
- 使用Serilog时，配置
.WriteTo.File(“logs/myapp.txt”)的时机非常关键。它必须在Host.CreateDefaultBuilder()之后、调用Build()方法之前完成。否则，主机的日志管道已经构建完成并“冻结”，后续的配置将无法生效。 - 路径和权限问题是另一个静默的“杀手”。在Windows系统下，如果尝试将日志写入
C:\logs\这样的系统目录，而应用程序没有管理员权限，写入操作会静默失败，且通常不会抛出异常。一个更安全的做法是使用Path.Combine(AppContext.BaseDirectory, “logs”)来生成相对路径。 - 关于异步写入缓冲：Serilog的文件写入器默认启用了缓冲（
buffered: true）以提高性能。但这带来一个风险：当应用程序突然崩溃时，缓冲区中最后几条日志可能会丢失。在生产环境中，可以考虑设置buffered: false，或者在应用退出前显式调用Log.CloseAndFlush()来强制将日志刷入磁盘。
最后，还有一个容易被忽略但极其重要的高级特性：日志作用域（BeginScope）和上下文透传。例如，如何将一个HTTP请求ID或当前用户ID自动附加到该请求生命周期内的所有相关日志中？这并非简单地调用logger.LogInformation就能实现，而是需要在中间件中配合使用ILogger.BeginScope()方法，并依赖底层LogValues的嵌套处理能力来完成。这才是构建可观测性系统的关键一环。
