journalctl命令（如journalctl -b查看本次启动日志、journalctl -f实时查看），或tail -f、grep过滤关键字。~/.local/share/dolphin/dolphin.log，可用cat、less查看；若为Apache DolphinScheduler，需查看其服务日志（如journalctl -u dolphin.service）或配置文件中日志路径。logrotate工具（需在/etc/logrotate.d/下创建配置文件），设置按天/周轮转、保留天数、压缩等规则，例如：/var/log/dolphin/*.log {
daily
rotate 7
compress
missingok
}
cron任务定期删除旧日志，如保留3天日志的命令：find /path/to/logs -type f -mtime +3 -name "*.log" -delete
crontab -e设置定时执行。grep、awk搜索关键字，或用ELK Stack（Elasticsearch+Logstash+Kibana）进行可视化分析。auditd监控关键操作，配置审计规则（如/etc/audit/audit.rules），记录用户权限变更等安全事件。logback-spring.xml），根据需求设置INFO、DEBUG等级别，避免冗余日志。rsyslog或syslog-ng将日志发送至远程服务器，实现集中管理。
