centos中weblogic日志如何查看分析

CentOS中WebLogic日志查看与分析指南

一、日志文件位置

WebLogic在CentOS中的日志文件默认存储在**域根目录（DOMAIN_HOME）**下的servers/SERVER_NAME/logs子目录中（DOMAIN_HOME通常为/home/weblogic/user_projects/domains/base_domain或自定义路径，SERVER_NAME为服务器实例名称，如AdminServer）。主要日志文件包括：

server.log：记录服务器启动、关闭、运行异常及核心事件（如部署失败、线程阻塞），是最常用的故障排查日志。
access.log：记录HTTP/HTTPS请求的详细信息（客户端IP、请求URL、响应状态码、请求时间），用于分析访问流量和性能瓶颈。
domain.log：记录域级别的整体运行状况（如集群状态、节点管理器通信），反映域内所有服务器的综合状态。
diagnostic.log：记录诊断信息（如警告、错误堆栈、JVM指标），辅助深度问题分析（如内存泄漏）。

二、常用查看与分析命令

1. 基础命令行工具

实时查看日志：使用tail -f命令动态跟踪日志文件的最新内容（如服务器运行状态），例如：
```
tail -f /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/server.log
```
过滤关键字：用grep命令筛选特定关键词（如“ERROR”“Failed”“Timeout”），快速定位异常，例如：
```
grep "ERROR" /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/server.log
```
查看完整日志：用cat命令输出日志文件全部内容（适合小文件），例如：
```
cat /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/server.log
```
系统日志关联：若WebLogic日志未记录足够信息，可通过journalctl查看系统级日志（适用于systemd系统），例如：
```
journalctl -u weblogic --since "2025-09-18 00:00:00" --until "2025-09-18 23:59:59"
```

2. 高级过滤技巧

时间范围过滤：结合grep的-A（after，显示匹配行之后的N行）、-B（before，显示匹配行之前的N行）、-C（context，显示匹配行前后的N行）选项，缩小时间范围，例如：
```
grep -A 50 -B 20 "2025-09-18 14:30:00" /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/server.log
```

排除无关信息：用grep -v排除特定关键词（如“DEBUG”），减少日志噪音，例如：

grep -v "DEBUG" /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/server.log | grep "ERROR"

3. 日志轮转管理

使用logrotate工具自动切割、压缩和删除旧日志，避免单个日志文件过大占用磁盘空间。示例配置（/etc/logrotate.d/weblogic）：

/home/weblogic/user_projects/domains/base_domain/servers/*/logs/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    copytruncate
}

上述配置表示：每天切割日志，保留最近7天的压缩日志（.gz格式），空日志不处理。

三、常用分析工具

1. 命令行工具组合

通过grep、awk、sed等工具组合，实现复杂日志分析（如统计错误次数、提取Top 10慢请求）：

统计“ERROR”出现的次数：

grep -c "ERROR" /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/server.log

提取HTTP 500错误的请求URL及时间：

grep "HTTP/1.1\" 500" /home/weblogic/user_projects/domains/base_domain/servers/AdminServer/logs/access.log | awk '{print $4, $7}'

2. 第三方可视化工具

ELK Stack（Elasticsearch+Logstash+Kibana）：
- Logstash：采集WebLogic日志（通过Filebeat或直接读取文件）；
- Elasticsearch：存储和索引日志数据；
- Kibana：可视化分析（如绘制错误趋势图、Top 10异常接口排名）。
Splunk：商业工具，支持实时日志监控、告警和自定义报表（适合企业级场景）。

四、应急响应中的日志分析流程

确定异常现象：如服务器宕机、响应变慢、HTTP 500错误增多。
定位关键日志：优先查看server.log（服务器状态）、access.log（访问异常）、diagnostic.log（诊断信息）。
过滤关键信息：用grep筛选“ERROR”“Timeout”“OutOfMemoryError”等关键词，缩小分析范围。
关联分析：结合系统日志（journalctl）、应用日志（如业务代码日志），推断异常原因（如内存泄漏、数据库连接超时、恶意攻击）。
采取措施：根据分析结果修复问题（如重启服务、调整JVM参数、修复代码漏洞）。

五、日志配置优化

通过修改logging.xml文件（位于WL_HOME/server/lib目录），调整日志输出级别、路径和格式：

修改日志级别：将<log-level>设置为FINE（详细）或WARNING（警告），例如：
```
<log-level>WARNING</log-level>
```
自定义日志路径：修改<domain-log-file>标签的name属性，例如：
```
<domain-log-file name="/home/weblogic/logs/custom_domain.log"/>
```
调整日志格式：通过<message-format>标签设置日志输出格式（如添加线程ID、事务ID），便于后续分析。