Use constant template when logging data

문서 > Datadog 보안 > Code Security > Static Code Analysis (SAST) > SAST 규칙 > Use constant template when logging data

이 페이지는 아직 한국어로 제공되지 않습니다. 번역 작업 중입니다.
현재 번역 프로젝트에 대한 질문이나 피드백이 있으신 경우 언제든지 연락주시기 바랍니다.

Metadata

ID: csharp-best-practices/logger-constant-template

Language: C#

Severity: Info

Category: Best Practices

Description

Using interpolated strings ($"...") or string concatenation forces the CLR to build a new string every time the log statement executes — even if the current log level is disabled (e.g., when logging at Debug in production). Prefer using constant templates when logging data.

Non-Compliant Code Examples

_logger.LogInformation("User " + userId + " logged in");

_logger.LogInformation($"User {userId} logged in at {timestamp}");

Compliant Code Examples

// check log enablement before
if (_logger.IsEnabled(LogLevel.Debug)) {
    _logger.LogInformation("User " + userId + " logged in");
}

_logger.LogInformation("User {UserId} logged in at {Timestamp}", userId, timestamp);