Debian系统中WebLogic的日志管理

1. 定位WebLogic日志文件
Debian系统中，WebLogic日志默认存储在域目录的logs子目录下（路径通常为/u01/app/weblogic/domain_name/logs/或/u01/oracle/user_projects/domains/<domain_name>/servers/<server_name>/logs/）。主要日志文件包括：

server.log：记录服务器实例的常规运行信息（启动/停止、错误、警告等）；
access.log：记录HTTP/HTTPS访问请求（客户端IP、请求时间、响应状态码等）；
diagnostic.log：记录诊断信息（用于故障排除，如线程转储、内存分析等）。

2. 查看日志文件
使用命令行工具快速查看日志内容：

实时查看：通过tail -f命令跟踪日志文件的最新更新（如tail -f /u01/app/weblogic/domain_name/logs/server.log）；
过滤关键字：用grep命令筛选特定内容（如查找ERROR级别的日志：grep "ERROR" /u01/app/weblogic/domain_name/logs/server.log）；
查看系统日志：若WebLogic服务通过systemd管理，可使用journalctl -u weblogic查看其系统日志（需确认服务单元名称正确）。

3. 配置日志轮转
避免日志文件过大占用磁盘空间，可通过以下两种方式实现自动轮转：

3.1 使用logrotate工具（推荐）

logrotate是Debian系统自带的日志管理工具，可定期轮转、压缩和清理日志文件。

安装logrotate：若未安装，执行sudo apt-get install logrotate；

创建配置文件：在/etc/logrotate.d/目录下新建weblogic文件（如sudo vi /etc/logrotate.d/weblogic），添加以下内容（根据实际路径调整）：

/u01/app/weblogic/domain_name/logs/*.log {
    daily                # 每天轮转一次
    rotate 7             # 保留最近7个轮转文件
    compress             # 压缩旧日志（使用gzip）
    missingok            # 若日志文件不存在，不报错
    notifempty           # 若日志为空，不轮转
    create 0644 weblogic weblogic  # 新日志文件权限及属主
    sharedscripts        # 所有日志轮转完成后执行postrotate脚本
    postrotate
        /bin/kill -HUP `cat /u01/app/weblogic/domain_name/servers/AdminServer/tmp/AdminServer.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

说明：postrotate脚本用于向WebLogic进程发送HUP信号，使其重新打开日志文件（避免日志丢失）。

手动测试：执行sudo logrotate -vf /etc/logrotate.d/weblogic验证配置是否正确；
定时任务：logrotate默认通过/etc/cron.daily/logrotate每日自动运行，无需额外配置。

3.2 通过WebLogic配置文件设置

WebLogic自身支持日志轮转，可通过管理控制台或配置文件调整：

管理控制台步骤：
1. 登录WebLogic控制台（http://<server_ip>:7001/console）；
2. 进入环境 > 服务器 > <服务器名称> > 日志 > 常规；
3. 设置旋转类型（按大小/按时间）：
  - 按大小：设置旋转文件大小（如500MB），超过则轮转；
  - 按时间：设置开始旋转时间（如00:00）和旋转间隔（如每天）；
4. 设置保留文件数（如保留7个旧日志）；
5. 点击“保存”，重启服务器使配置生效。
配置文件修改：编辑域目录下的config/config.xml或config/fmwconfig/servers/<server_name>/logging.xml，调整<file-handler>标签的file-name、rotation-policy等参数（如<file-name>server.log</file-name>、<rotation-policy>bySize</rotation-policy>）。

4. 日志分析与监控
为提升运维效率，可通过以下工具实现日志的集中管理与分析：

4.1 ELK Stack（Elasticsearch + Logstash + Kibana）

安装ELK：在Debian上依次安装Elasticsearch、Logstash、Kibana（参考官方文档或包管理器）；

配置Logstash：创建/etc/logstash/conf.d/weblogic.conf文件，定义日志输入、过滤和输出规则（示例）：

input {
  file {
    path => "/u01/app/weblogic/domain_name/logs/server.log"
    start_position => "beginning"
    sincedb_path => "/dev/null"
  }
}
filter {
  grok {
    match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{LOGLEVEL:loglevel} %{THREAD:thread} %{CLASS:class} %{MESSAGE:message}" }
  }
  date {
    match => ["timestamp", "ISO8601"]
  }
}
output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "weblogic-%{+YYYY.MM.dd}"
  }
  stdout { codec => rubydebug }
}

启动服务：执行sudo systemctl start elasticsearch logstash kibana，通过Kibana Web界面（http://<server_ip>:5601）可视化分析日志。

4.2 Graylog

Graylog是开源的日志管理平台，支持集中收集、存储和搜索日志：

安装Graylog：通过Debian包管理器安装（sudo apt-get install graylog-server）；
配置收集器：编辑/etc/graylog/server/conf/server.conf，设置输入源（如Syslog、File）和索引策略；
访问Web界面：通过http://<server_ip>:9000登录，实现日志搜索、仪表板和警报设置。

5. 日志清理
定期清理旧日志以释放磁盘空间，可通过以下方式实现：

手动清理：使用rm命令删除指定日期前的日志（如find /u01/app/weblogic/domain_name/logs/ -name "*.log" -mtime +30 -exec rm -f {} \;）；
自动化脚本：将上述命令保存为cleanup_weblogic_logs.sh，添加执行权限（chmod +x cleanup_weblogic_logs.sh），并通过crontab -e添加定时任务（如每天凌晨2点执行：0 2 * * * /path/to/cleanup_weblogic_logs.sh）。

3.1 使用logrotate工具（推荐）

3.2 通过WebLogic配置文件设置

4.1 ELK Stack（Elasticsearch + Logstash + Kibana）

4.2 Graylog

最新问答

相关标签