Tomcat日志如何查看与分析

一、查看Tomcat日志

1. 定位日志文件

   • Linux系统：默认在/var/log/tomcat或CATALINA_HOME/logs目录下。
   • Windows系统：通常在C:\Program Files\Apache Software Foundation\Tomcat\logs目录。
   • 关键日志文件：catalina.out（主日志，记录启动及错误信息）、localhost_access_log.txt（访问日志）。

2. 命令行查看

   • 实时查看：tail -f catalina.out（Linux/macOS）。
   • 分页查看：less catalina.out（支持搜索，按/输入关键词）。
   • 过滤内容：grep 'ERROR' catalina.out（筛选错误信息）。
   • 按时间筛选：sed -n '/2025-08-25 10:00/,/2025-08-25 11:00/p' catalina.out（需日志含时间戳）。

二、分析Tomcat日志

1. 基础分析

   • 错误定位：搜索ERROR、SEVERE等关键字，结合堆栈跟踪（Stack Trace）定位异常根源。
   • 访问日志分析：通过localhost_access_log.txt查看请求状态码（如404、500）、客户端IP等。

2. 工具分析

   • 命令行工具：
     • awk：统计错误次数（如grep 'OutOfMemoryError' catalina.out | awk '{count++} END {print count}'）。
     • sort/uniq：去重统计（如grep 'WARN' catalina.out | sort | uniq -c）。
   • 专业工具：
     • ELK Stack：集中存储、可视化分析日志，支持实时监控和告警。
     • Graylog：提供日志聚合、搜索和可视化功能，适合大规模日志管理。
     • Splunk：商业级工具，支持复杂查询、报表生成和告警。

3. 进阶操作

   • 日志轮转管理：通过logrotate工具定期归档日志，避免文件过大。
   • 自定义监控：编写脚本（如Shell/Python）监控特定关键词，触发报警。

三、注意事项

• 确保对日志文件有读取权限，避免权限不足导致无法查看。
• 生产环境中建议开启日志轮转（如按日期分割），便于归档和分析。
• 敏感信息（如密码、密钥）需从日志中脱敏处理。

参考来源：