有损日志记录，在错误后还会收到一些消息吗？

Question

log4net 中的有损日志记录非常适合以最小的性能损失获取导致错误的事件的详细信息。然而，在错误发生后记录一些消息以验证系统是否按计划处理它通常会很有趣。怎么办呢？

Answer 1

我会编写 BufferingForwardAppender 的自定义版本，其中发生错误后会记录可配置数量的消息。基本上，您会在错误一段时间后关闭“有损”并直接转发所有消息。

注意：请确保当记录错误时，appender 立即刷新消息，因为您无法确定错误后是否还会有其他消息。

Answer 2

被接受的答案就像一个魅力。为了简化我没有对错误后的消息数量进行单独设置。相反，在触发消息后，会无损发送一个完整缓冲区 + 1。代码：

public class BufferingForwardingAppenderEx : BufferingForwardingAppender
{
    /// <summary>
    /// If in lossy-mode, set the appender to non-lossy after a send has been done to get what happended after.
    /// </summary>
    public bool NonLossyAfterTriggered { get; set; }

    // Flag that tells if the appender is currently in non-lossy-override-mode
    private bool _nonLossyOverride = false;

    protected override void SendBuffer(global::log4net.Core.LoggingEvent[] events)
    {
        if (NonLossyAfterTriggered)
        {
            SetLossyAccordingToReasonForSending(events);
        }

        base.SendBuffer(events);
    }

    private void SetLossyAccordingToReasonForSending(LoggingEvent[] events)
    {
        if (_nonLossyOverride)
        {
            var newestEvent = events[events.Length - 1];
            var bufferIsSentBecauseItIsFull = !Evaluator.IsTriggeringEvent(newestEvent);

            if (bufferIsSentBecauseItIsFull)
            {
                _nonLossyOverride = false;
                Lossy = true;
            }
        }
        else
        {
            _nonLossyOverride = true;
            Lossy = false;
        }
    }
}

下面是一个如何配置的示例：

<appender name="BufferingForwardingAppender"
          type="Foo.log4net.BufferingForwardingAppenderEx">
  <bufferSize value="3"/>
  <lossy value="true"/>
  <nonLossyAfterTriggered value="true" />
  <evaluator type="log4net.Core.LevelEvaluator">
    <threshold value="WARN"/>
  </evaluator>
  <appender-ref ref="ConsoleAppender"/>
</appender>

<appender name="ConsoleAppender" type="log4net.Appender.ConsoleAppender">
  <layout type="log4net.Layout.PatternLayout">
    <conversionPattern
      value="%date{yyyy-MM-dd HH:mm:ss} %-5level %-13logger{1} %message%newline"/>
  </layout>
</appender>

<root>
  <level value="DEBUG"/>
  <appender-ref ref="BufferingForwardingAppender"/>
</root>

使用此配置，一个单独的警告（或更糟）前面是 2 条消息，后面是 4 条消息。