ASP.NET Core Windows Service中的Serilog无法将文件写入本地系统

Question

我正在将ASP.NET Core Web服务器作为Windows服务运行，并且正在使用Serilog记录到％PROGRAMDATA％中的文件。当我将服务作为本地系统运行时，没有任何记录。

我正在Windows 10上使用.Net Core 2.2。我正在通过触发服务中的错误来进行测试，该错误会在错误级别写入日志事件。我已经尝试过以自己的管理帐户运行该服务，并且日志记录工作正常；仅当以本地系统运行时，才会出现此问题。

我还有其他使用.Net Framework的Windows服务，它们作为本地系统运行，并且使用Serilog登录到％PROGRAMDATA％没有问题，但这是我第一次在.Net Core上尝试过。我可以使用Directory.CreateDirectory和File.AppendText在服务内手动创建和写入日志文件，并且在作为本地系统运行时可以运行，但是Serilog日志记录则不能。

这是我的Program.Main：

public static async Task Main(string[] args)
{
    var isService = !(Debugger.IsAttached || args.Contains("--console"));       
    if (isService)
    {
        var pathToExe = Process.GetCurrentProcess().MainModule.FileName;
        var pathToContentRoot = Path.GetDirectoryName(pathToExe);
        Directory.SetCurrentDirectory(pathToContentRoot);
    }

    var host = WebHost.CreateDefaultBuilder(args.Where(arg => arg != "--console").ToArray())
        .UseStartup<Startup>()
        .UseSerilog((hostingContext, loggerConfiguration) => loggerConfiguration
            .ReadFrom.Configuration(hostingContext.Configuration)
            .Enrich.FromLogContext())
        .Build();

    // additional async initialization omitted

    if (isService)
    {
        host.RunAsService();
    }
    else
    {
        host.Run();
    }
}

这是我的appsettings.json的Serilog部分：

"Serilog": {
  "MinimumLevel": {
    "Default": "Verbose",
    "Override": {
      "Microsoft": "Warning",
      "System": "Warning"
    }
  },
  "WriteTo": [
    {
      "Name": "File",
      "Args": {
        "path": "%PROGRAMDATA%/foo/bar baz/logs/qux.log",
        "fileSizeLimitBytes": 1048576,
        "rollOnFileSizeLimit": "true",
        "retainedFileCountLimit": 99,
        "flushToDiskInterval": "00:00:01",
        "outputTemplate": "[{Timestamp:yyyy-MM-dd HH:mm:ss.fff} {Level:u3}] {Message:lj} [{SourceContext}]{NewLine}{Exception}"
      }
    },
    {
      "Name": "Console",
      "Args": {
        "outputTemplate": "[{Timestamp:HH:mm:ss.fff} {Level:u3}] {Message:lj} [{SourceContext}]{NewLine}{Exception}"
      }
    }
  ]
}

我希望当服务作为本地系统运行时，日志记录将写入％PROGRAMDATA％中的文件，但是什么也没有发生。当该服务作为任何其他管理帐户运行时，日志记录就不会出现问题。

Answer 1

如果我没有错过理解的话，帐户系统权限很有趣：

“local admin”本地系统帐户与管理员帐户相同。

如果您有域管理员和本地管理员。两者几乎具有相同的功能。

如果您是域的一部分，您通常不希望以域管理员身份登录您的计算机。

如果可以的话，您始终希望使用本地管理员帐户。其背后的原因是您的计算机上可能有病毒，并且您以域管理员身份登录，您刚刚为整个网络上的病毒打开了大门

如果您需要写入％PROGRAMDATA％，那么您应该授予权限并像这样使用/sf/answers/2155458441/