Debian Java日志记录与管理

一、日志框架选择

• SLF4J：作为日志门面，统一不同框架接口，推荐与Logback/Log4j2搭配使用。
• Logback：性能优，是Spring Boot默认框架，支持异步日志、灵活配置。
• Log4j2：功能强大，支持自定义格式和多种输出目标，适合复杂场景。

二、配置要点

• 配置文件：在src/main/resources下创建logback.xml或log4j2.xml，设置日志级别（如生产环境用INFO，开发用DEBUG）、输出格式（包含时间戳、线程名、类名等）和输出目标（控制台、文件等）。
  • 示例（Logback按天滚动日志）：

    <configuration>
        <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
            <file>logs/app.log</file>
            <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
                <fileNamePattern>logs/app-%d{yyyy-MM-dd}.log.gz</fileNamePattern>
                <maxHistory>30</maxHistory> <!-- 保留30天日志 -->
            </rollingPolicy>
            <encoder>
                <pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern>
            </encoder>
        </appender>
        <root level="INFO">
            <appender-ref ref="FILE" />
        </root>
    </configuration>
    

• 环境变量：若使用java.util.logging，需通过JAVA_OPTS指定配置文件路径。

三、日志管理工具

• 命令行工具：用tail、grep、less查看日志，如tail -f app.log实时跟踪。
• 图形界面：gnome-system-log或ksystemlog查看系统日志。
• 集中式管理：ELK Stack（Elasticsearch+Logstash+Kibana）用于大规模日志分析，Graylog支持多源日志采集与可视化。

四、日志轮转与清理

• logrotate工具：通过配置文件（如/etc/logrotate.d/java）设置按天/按大小滚动日志，自动压缩旧日志并删除过期文件。
  • 示例配置：

    /var/log/java/*.log {
        daily
        rotate 7
        compress
        missingok
        notifempty
    }
    

• 框架内置策略：Logback/Log4j2支持按时间或文件大小滚动，配置文件中设置TimeBasedRollingPolicy或SizeBasedTriggeringPolicy。

五、安全与优化

• 敏感信息脱敏：在日志配置中过滤密码、身份证号等字段，或通过代码处理。
• 权限管理：限制日志文件访问权限，确保只有授权用户可查看。