Ubuntu Java如何监控日志

Ubuntu下Java日志监控实用方案

一 命令行快速监控

• 实时跟踪日志新增内容：使用tail -f /path/to/app.log；结合grep过滤关键字，如tail -f app.log | grep --line-buffered ‘ERROR’；按时间窗口查看可用grep ‘ERROR’ app.log | tail -n 50。
• 分页浏览与检索：用less app.log打开大文件，按**/输入关键字搜索，按n/N跳转；统计行数/匹配数用wc -l或grep -c**。
• 若应用以systemd托管，直接查看服务日志：journalctl -u your-service.service -f，并可加时间过滤：–since “2025-12-12 10:00:00”。
• 可读性增强：安装并使用ccze或highlight对关键字高亮，便于定位异常。
  以上命令适合临时排查与日常巡检，轻量且无需额外组件。

二 日志轮转与保留策略

• 使用logrotate管理Java应用日志文件（避免单文件过大、便于归档）：
  1. 创建配置**/etc/logrotate.d/myapp**：

  /var/log/myapp/*.log {
    daily
    missingok
    rotate 30
    compress
    delaycompress
    copytruncate
    notifempty
    create 0644 app app
  }
  

  2. 说明：daily按天轮转；rotate 30保留30份；compress压缩旧日志；copytruncate避免重启应用；create设置新文件权限与属主。
• 配合Java日志框架的滚动策略（如Log4j2的TimeBasedTriggeringPolicy与DefaultRolloverStrategy）实现按时间/大小切分，减少单文件体积、提升检索效率。

三 集中化与可视化平台

• ELK Stack（Elasticsearch + Logstash + Kibana）：
  • 采集：Logstash从文件读取日志（如path => “/var/log/myapp/*.log”），用grok解析行级结构，用date解析时间字段；
  • 存储与检索：输出到Elasticsearch；
  • 可视化：在Kibana中建立索引模式与可视化面板，支持按level、traceId、接口路径等维度分析。
• Graylog：集中收集、实时搜索、告警与报表，适合统一接入多实例Java日志。
• Sentry（错误跟踪）：对异常堆栈与错误率进行聚合告警，便于研发快速响应线上问题。
  以上方案适合多服务、多主机的生产环境，便于统一治理与长期留存。

四 指标与链路联动监控

• 在Java应用中引入Micrometer Registry Prometheus，暴露**/actuator/prometheus**端点；
• Prometheus抓取指标，Grafana配置面板展示JVM内存/GC/线程、HTTP请求量/延迟等；
• 将日志中的traceId/spanId与指标/链路追踪关联，实现从指标异常快速下钻到具体日志行。
  该路径侧重“可观测性”中的指标与链路，与日志平台互补。

五 落地选型建议

• 单机或临时排查：优先用tail/less/grep/journalctl，必要时配合ccze高亮。
• 多实例与长期留存：引入Logrotate + ELK/Graylog，统一采集、检索与可视化。
• 异常告警优先：接入Sentry做错误快速定位与通知。
• 性能与容量趋势：使用Micrometer + Prometheus + Grafana构建指标大盘，并与日志联动排查。