如何配置Debian JS日志记录策略

在Debian系统上配置JavaScript（Node.js）日志记录策略，可按以下步骤操作：

一、选择日志库

Winston：功能强大，支持多传输方式（文件、控制台等）和日志级别控制，适合复杂场景。
```
npm install winston
```
Pino：高性能、轻量，适合生产环境，支持JSON格式和日志轮转。
```
npm install pino
```
Bunyan：结构化JSON日志，便于分析，适合中小型应用。
```
npm install bunyan
```

二、配置日志级别

通过代码或环境变量设置日志级别（如info、warn、error）：

代码配置（以Winston为例）：

const winston = require('winston');
const logger = winston.createLogger({
  level: 'info', // 设置默认级别
  format: winston.format.json(),
  transports: [
    new winston.transports.Console(),
    new winston.transports.File({ filename: 'error.log', level: 'error' })
  ]
});

环境变量配置：

LOG_LEVEL=debug node app.js  # 通过环境变量动态设置

三、日志轮转与归档

使用winston-daily-rotate-file或系统工具logrotate管理日志文件：

Winston插件配置：

const DailyRotateFile = require('winston-daily-rotate-file');
const logger = winston.createLogger({
  transports: [
    new DailyRotateFile({
      filename: 'app-%DATE%.log',
      datePattern: 'YYYY-MM-DD',
      maxSize: '20m',
      maxFiles: '14d'
    })
  ]
});

Logrotate配置：创建/etc/logrotate.d/js-logs文件：

/var/log/js/*.log {
  daily
  rotate 7
  compress
  missingok
  notifempty
}

四、集中式日志管理（可选）

使用Rsyslog/Fluentd：将日志发送至远程服务器集中管理。

Rsyslog配置：

sudo apt install rsyslog
# 编辑/etc/rsyslog.conf，添加远程服务器配置
*.* @remote-server-ip:514

Fluentd配置：

sudo apt install fluentd
# 编辑/etc/fluent/fluent.conf，添加日志源和输出
<source>
  @type tail
  path /var/log/js/*.log
</source>
<match js.**>
  @type forward
  server remote-server-ip
</match>

五、性能优化

异步写入：确保日志库使用异步模式，避免阻塞主线程（如Winston默认支持异步）。
内存管理：定期清理无用日志，避免内存泄漏。

六、安全与权限

日志文件权限：设置日志文件权限为640，仅允许root和syslog用户访问。
```
chmod 640 /var/log/js/*.log
```
敏感信息过滤：在日志中避免记录敏感数据（如密码、密钥）。

参考来源

[1,2,3,4,5,6,7,8,9,10,11]