如何使用 BufferingForwardingAppender 和 EventLog Appender 来获取电子邮件警报？

Question

我需要一些想法来在网络应用程序中实现以下要求。

我在自定义 dll 中使用 log4net 来记录错误。我完成了 log4net 实现并且工作正常。[aspx 错误记录在 EventLog 中，asp 错误记录在 FileAppender 中]。所有 loggerError() 方法都在自定义 dll 中。

现在我想监视日志记录，假设如果出现像 loggerError() 方法在短短 5 分钟内被调用 20 次以上的致命错误或数据库关闭的情况，那么我想跟踪它并向管理员发送电子邮件。

我的想法，

1.设置一个计时器和计数变量来跟踪点击次数。

2.每次点击后检查点击次数和秒数。

3.如果超过阈值限制，则触发电子邮件...

不确定这将如何工作或是否有任何其他方法可以实现它。

提前致谢

Answer 1

我建议编写您自己的 Appender 来容纳这个逻辑。 Appender 可以用作另一个 Appender 的包装器（也许是 SmtpAppender？）。 ForwardingAppender 看起来像是“包装器”Appender 的一个很好的例子。当每条日志消息出现时，应用您的时间和严重性逻辑。如果满足您的条件，请将消息转发到“包装的”Appender。

或者，此 Appender 可以包含其自己的用于生成和发送电子邮件的逻辑（或您想要使用的任何通知方案）。

该 Appender 可以通过标准 log4net 配置机制（app.config、单独的配置等）进行配置，因此时间跨度、错误级别、错误计数都可以配置。

以下是如何将类似的东西实现为 Appender 的想法：

public class MultiThresholdNotifyingAppender : AppenderSkeleton
{
  private Queue<LoggingEvent> loggingEventQueue = new Queue<LoggingEvent>();

  private DateTime windowStart;

  public Level LevelThreshold { get; set; }
  public TimeSpan WindowLength { get; set; }
  public int HitThreshold { get; set; }

  public void Append(LoggingEvent loggingEvent)
  {
    if (loggingEvent.Level < LevelThreshold) 
    {
      if (loggingEventQueue.Count == 0) return;

      if (loggingEvent.TimeStamp - windowStart) >= WindowLength)
      {
        //Error level is less than threshold and the time window has elapsed.  Remove any queued LoggingEvents
        //until all LoggingEvents in the queue fall within the time window.
        while (loggingEventQueue.Count > 0 && loggingEventQueue.Peek().TimeStamp - windowStart >= WindowLength)
        {
          loggingEventQueue.Dequeue();
        }

        windowStart = loggingEventQueue.Peek().TimeStamp;

        return;
      }
    }

    //If we got here, then the Error level is >= the threshold.  We want to save the LoggingEvent and we MIGHT
    //want to notify the administrator if the other criteria are met (number of errors within time window).
    loggingEventQueue.Enqueue(loggingEvent);

    //If this is the first error in the queue, start the time window.
    if (loggingEventQueue.Count == 1) windowStart = loggingEvent.TimeStamp;

    //Too few messages to qualify for notification.
    if (loggingEventQueue.Count < HitThreshold - 1) return; 

    //Now we're talking!  A lot of error messages in a short period of time.    
    if (loggingEvent.TimeStamp - windowStart >= WindowLength)
    {
      //Build a notification message for the administrator by concatenating the "rendered" version of each LoggingEvent.
      string message = string.Join(Enviroment.NewLine, loggingEventQueue.Select(le => le.RenderedMessage));
      SendTheMessage(message);
    }

    //After sending the message, clear the LoggingEvents and reset the time window.
    loggingEventQueue.Clear();      
    windowStart = loggingEvent.TimeStamp;
  }

  public void Append(LoggingEvent[] loggingEvents)
  {
    foreach (var le in loggingEvents)
    {
      Append(le);
    }
  }
}

这个想法是在 Appender 上配置您的阈值（可能与您的通知方法一起）。配置您的记录器以将消息发送到此附加程序，以及您想要将其发送到的任何其他附加程序（事件日志、文件等）。当每条日志消息通过时，此附加程序可以在配置的阈值上下文中检查它，并根据需要发送通知。

此代码中很可能存在线程问题（除非 log4net 为您处理该问题），因此您在访问队列时可能需要锁。

请注意，此代码尚未编译也未经过测试。

请参阅此链接，了解 log4net 存储库中的一些示例自定义 Appender：

http://svn.apache.org/viewvc/logging/log4net/trunk/examples/net/2.0/Appenders/

Answer 2

由于这是针对 Web 应用程序的，因此我建议使用应用程序变量来跟踪最近 10 个错误。下次发生错误时，用新错误替换最旧的错误（如果有必要将错误计数保持在 10 以下）。添加一些逻辑来检查错误的日期，并相应地调整严重级别。