centos中tomcat日志管理策略

CentOS 下 Tomcat 日志管理策略

一 日志分类与存放路径

• 日志默认位于 $CATALINA_HOME/logs，常见文件与作用如下：
  • catalina.out：标准输出与标准错误重定向的合并日志，默认不会自动切割，需通过外部工具轮转。
  • catalina.yyyy-mm-dd.log：JULI 按天切分的运行日志（由 logging.properties 配置）。
  • localhost.yyyy-mm-dd.log：应用部署在 localhost 上下文的日志。
  • localhost_access_log.yyyy-mm-dd.txt：访问日志，由 server.xml 中 AccessLogValve 生成。
  • 管理类应用还有 manager、host-manager 的日志。以上路径与文件名可通过配置调整。

二 查看与检索

• 实时查看：在 $CATALINA_HOME/logs 下使用命令：tail -f catalina.out；按 Ctrl+C 退出。
• 按时间段导出：例如 sed -n "/2023-10-01/,/2023-10-02/p" catalina.out > /tmp/tomcat_logs.txt。
• 过滤关键字：tail -f catalina.out | grep error。
• 若以 systemd 管理 Tomcat，可用：journalctl -u tomcat 查看服务层面的启动、停止与守护进程日志。

三 轮转与清理

• 推荐方案对比

• 常用配置示例
  • logrotate 示例（对 catalina.out 按天或超阈值切割）

    /opt/tomcat/logs/catalina.out {
        daily
        rotate 7
        compress
        missingok
        notifempty
        copytruncate
        size 100M
        dateext
    }
    

    手动测试：logrotate -d /etc/logrotate.d/tomcat（干跑），logrotate -f /etc/logrotate.d/tomcat（强制执行）。如以服务运行且使用 postrotate，可在 postrotate 中执行 Tomcat 的日志重开或通知命令（如 kill -USR1 或 systemd 友好信号），确保应用继续写入新文件。

四 访问日志与运行日志配置要点

• 访问日志（server.xml）
  • 在 内配置 AccessLogValve，常用属性：directory、prefix、suffix、pattern。示例：

    <Valve className="org.apache.catalina.valves.AccessLogValve"
           directory="logs"
           prefix="localhost_access_log."
           suffix=".txt"
           pattern="%h %l %u %t "%r" %s %b" />
    

  • 通过 pattern 可自定义字段（如 %a、%A、%b、%h、%H、%m、%p、%q、%r、%s、%t、%u、%U、%v、%D、%T 等），满足审计与性能分析需求。
• 运行日志（logging.properties）
  • 调整 handlers 与各类 .level（如 SEVERE/WARNING/INFO/CONFIG/FINE/FINER/FINEST），控制输出级别与输出目标。
  • 使用 FileHandler 的 limit/count/pattern 可实现按大小滚动（如 pattern=${catalina.base}/logs/catalina.%g.out; limit=10485760; count=5），适合对单个日志文件大小有严格要求的场景。

五 集中化与容量规划

• 集中化采集
  • 使用 rsyslog 将 Tomcat 日志发送到远程 Syslog 服务器，便于统一存储、检索与告警；也可结合 ELK Stack（Elasticsearch、Logstash、Kibana） 或 Splunk 做可视化分析与仪表盘。
• 容量与合规
  • 结合业务峰值设置合理的保留周期与压缩策略（如 rotate 7~30、compress），对 catalina.out 采用按天或按大小切割，避免单文件过大影响分析与备份。
  • 定期审计日志目录增长、清理过期归档，并监控磁盘使用率与 I/O 性能，必要时将历史日志下沉至对象存储或冷备介质。