MVC 4視圖（cshtml）錯誤未通過log4net登錄到Splunk

我已經實現了錯誤處理代碼，以將異常記錄到Splunk（使用log4net），無論它們出現在我的MVC 4應用程序中。問題是，如果在視圖文件（cshtml）中出現異常，則不存在與該異常匹配的Splunk日誌。MVC 4視圖（cshtml）錯誤未通過log4net登錄到Splunk

我通過代碼進行調試，發現所有正確的方法都被調用。當我檢查就是BEING傳遞到ILog.Error（字符串消息）方法的值，該值是：

System.Exception: Test view exception 
    at ASP._Page_Views_Home_Index_cshtml.Execute() in c:\dev\MyMVCApp\Views\Home\Index.cshtml:line 5 
    at System.Web.WebPages.WebPageBase.ExecutePageHierarchy() 
    at System.Web.Mvc.WebViewPage.ExecutePageHierarchy() 
    at System.Web.WebPages.StartPage.RunPage() 
    at System.Web.WebPages.StartPage.ExecutePageHierarchy() 
    at System.Web.WebPages.WebPageBase.ExecutePageHierarchy(WebPageContext pageContext, TextWriter writer, WebPageRenderingBase startPage) 
    at System.Web.Mvc.RazorView.RenderView(ViewContext viewContext, TextWriter writer, Object instance) 
    at System.Web.Mvc.BuildManagerCompiledView.Render(ViewContext viewContext, TextWriter writer) 
    at System.Web.Mvc.ViewResultBase.ExecuteResult(ControllerContext context) 
    at System.Web.Mvc.ControllerActionInvoker.InvokeActionResult(ControllerContext controllerContext, ActionResult actionResult) 
    at System.Web.Mvc.ControllerActionInvoker.<>c__DisplayClass1c.<InvokeActionResultWithFilters>b__19() 
    at System.Web.Mvc.ControllerActionInvoker.InvokeActionResultFilter(IResultFilter filter, ResultExecutingContext preContext, Func`1 continuation) 
    at System.Web.Mvc.ControllerActionInvoker.<>c__DisplayClass1c.<>c__DisplayClass1e.<InvokeActionResultWithFilters>b__1b() 
    at System.Web.Mvc.ControllerActionInvoker.InvokeActionResultWithFilters(ControllerContext controllerContext, IList`1 filters, ActionResult actionResult) 
    at System.Web.Mvc.ControllerActionInvoker.InvokeAction(ControllerContext controllerContext, String actionName)

所有其他日誌的嘗試是，除了從圖異常記錄的消息成功。我的log4net配置如下：

<configuration> 
    <configSections> 
     <section name="log4net" type="log4net.Config.Log4NetConfigurationSectionHandler, log4net, Version=1.2.11.0, Culture=neutral, PublicKeyToken=669e0ddf0bb1aa2a" /> 

     <!-- snip --> 
    </configSections> 

    <!-- snip --> 

    <log4net> 
     <appender name="SplunkAppender" type="log4net.Appender.RemoteSyslogAppender"> 
      <remoteAddress value="splunk.myawesomeserver.com" /> 
      <remotePort value="2221" /> 
      <layout type="log4net.Layout.PatternLayout"> 
       <ConversionPattern value="[%-5p] (%c) %m%n" /> 
      </layout> 
     </appender> 
     <root> 
      <level value="INFO" /> 
      <appender-ref ref="SplunkAppender" /> 
     </root> 
    </log4net> 
</configuration>

我有這個配置錯了嗎？有一種方法可以在將消息傳遞給ILog.Error（）後找出發生了什麼問題？

來源

2012-11-05 Albert Bori

只想留下一個鏈接到SplunkTCP適配器（我還沒有嘗試過）https://code.google.com/p/splunk-log4net/source/browse/#svn%2Ftrunk%2FSplunk.Log4net – parliament

那麼它可能是幾件事情：

1）是否啓用上splunk.myawesomeserver.com UDP端口2221，確認該端口是開放的，在聽嗎？

2）是否有任何防火牆可能阻塞你在使用的Splunk哪些搜索命令UDP流量

3），導致您確定該事件並沒有得到由Splunk的索引？

來源

2012-11-09 03:12:50

Don不要誤會我的意思，分裂的信息正在顯現。這是我沒有得到的，我擔心的。有很多情況下，一些顯示在splunk中，但不是所有的日誌消息。我認爲這可能是我格式化日誌消息的一個問題。 Splunk可能無法解釋它們。我還沒有時間，但我會嘗試實現一個符合http://docs.splunk.com/Documentation/Splunk/latest/Knowledge/UnderstandandusetheCommonInformationModel –

的自定義「PatternLayout」。它似乎是一個日誌消息大小問題。它適用於所有小日誌消息，但是當我記錄幾段時，它不會以分段顯示。但是，Wireshark說它是從記錄消息的服務器發送的。不知道如何解決它以允許任何大小的消息... –

有幾件事要考慮：1）UDP不是一個可靠的傳輸機制，2）如果你可以，我會建議格式化您的日誌消息在最佳實踐語義格式，http://dev.splunk.com/view/logging-best-practices/SP-CAAADP6,3）查看inputs.conf中UDP節的規範，http：//docs.splunk.com/Documentation/ Splunk/latest/admin/inputsconf，您可以調整接收緩衝區大小 –

MVC 4視圖（cshtml）錯誤未通過log4net登錄到Splunk

回答

相關問題