Node.js日志分析工具Ubuntu上推荐哪些

Ubuntu上Node.js日志分析工具推荐

一 快速选择建议

• 单机开发与轻量运维：优先使用Winston / Pino / Bunyan做结构化日志，配合PM2聚合与tail -f / grep / awk / sed快速排查，使用Logrotate做日志轮转，必要时用journalctl查看服务日志。
• 集中式搜索与可视化：中小团队选Graylog或Grafana Loki（与Grafana原生集成、成本友好）；复杂查询与可视化选ELK Stack（Elasticsearch + Logstash + Kibana）。
• 大文件离线分析：用Glogg快速检索与高亮，适合GB级日志的交互式定位。

二 工具清单与适用场景

三 快速上手示例

• 使用Winston输出JSON并分文件

  • 安装：npm install winston
  • 配置与打点：

    const winston = require('winston');
    const logger = winston.createLogger({
      level: 'info',
      format: winston.format.json(),
      transports: [
        new winston.transports.Console(),
        new winston.transports.File({ filename: 'error.log', level: 'error' }),
        new winston.transports.File({ filename: 'combined.log' })
      ]
    });
    logger.info('Server started', { port: 3000 });
    logger.error('DB connection failed', { retry: true });
    

  • 实时查看：tail -f combined.log | grep error

• 使用PM2聚合与轮转

  • 安装：npm install -g pm2
  • 启动与查看：pm2 start app.js --name api && pm2 logs api
  • 建议：在ecosystem.config.js中配置logrotate实现按日轮转与保留策略。

• 使用Glogg快速检索大文件

  • 安装：sudo apt-get install glogg
  • 使用：glogg app.log，在界面中搜索关键字、过滤级别与时间范围。

四 组合方案示例

• 轻量单机：Node.js使用Pino/Winston输出JSON → 写入文件 → PM2聚合与轮转 → 日常用tail/grep/awk/sed排查，必要时用journalctl查看服务日志。
• 团队集中式：Node.js将日志发往Graylog或Grafana Loki（或直接入ELK）→ 在Grafana构建仪表板与告警，结合Prometheus + Grafana做指标可视化，形成日志与指标的一体化观测。

五 实践要点

• 采用结构化日志（如JSON），统一字段如timestamp、level、service、msg、trace_id，便于检索与聚合。
• 规范日志级别（error/warn/info/debug），生产以info为主、error单独归档与告警。
• 配置日志轮转（如Logrotate或PM2内置），控制单文件大小与保留天数，避免磁盘被占满。
• 区分系统日志（journalctl、rsyslog）与应用日志，用服务名/实例标签关联排查。
• 在复杂系统中引入集中式平台（ELK/Graylog/Loki）与指标监控（Prometheus/Grafana），实现可观测性闭环。