RabbitMQ日志分析Ubuntu上怎么做

Ubuntu上RabbitMQ日志分析实操指南

一 日志位置与快速查看

• 默认日志目录为：/var/log/rabbitmq/。常见文件：
  • rabbit@<主机名>.log：主日志，应用与协议相关事件。
  • rabbit@<主机名>-sasl.log：Erlang SASL 启动与崩溃日志。
  • 可能还有 startup_log / startup_err（启动过程输出）。
• 实时查看主日志：
  • 命令：sudo tail -f /var/log/rabbitmq/rabbit@$(hostname).log
• 快速检索错误：
  • 命令：grep -i error /var/log/rabbitmq/rabbit@*.log
• 服务状态与节点信息（辅助定位是否异常退出或端口冲突）：
  • 命令：sudo systemctl status rabbitmq-server
  • 命令：sudo rabbitmqctl status
• 管理界面概览（队列、连接、速率等，便于与日志交叉验证）：
  • 启用：sudo rabbitmq-plugins enable rabbitmq_management
  • 访问：http://<服务器IP>:15672（默认账号 guest/guest）。

二 常用分析场景与命令

• 端口冲突导致无法启动或连接失败：
  • 检查端口：sudo ss -tulnp | grep 5672
  • 若被占用，修改 /etc/rabbitmq/rabbitmq.conf 中的 listeners.tcp.default 并重启服务。
• 权限或数据目录异常（日志出现 permission denied 等）：
  • 修复权限：sudo chown -R rabbitmq:rabbitmq /var/lib/rabbitmq /etc/rabbitmq /var/log/rabbitmq
• 集群节点无法加入或脑裂：
  • 检查 /etc/hosts 主机名解析、Erlang Cookie 一致性。
  • 日志关键字：partitioned / running_partitioned_network（出现即表示网络分区）。
• 资源与流控（磁盘/内存压力触发流控，表现为消息堆积或连接被限流）：
  • 资源检查：df -h /var/lib/rabbitmq/、free -m
  • 节点资源：sudo rabbitmqctl status
• 消息级追踪（抓包式记录消息流，便于定位路由/丢弃问题）：
  • 启用插件：sudo rabbitmq-plugins enable rabbitmq_tracing
  • 开启跟踪：sudo rabbitmqctl trace_on（可按 -p 指定虚拟主机）
  • 管理界面 Admin → Tracing 可配置追踪与查看事件。

三 日志级别与输出配置

• 动态调级（无需重启，立即生效）：
  • 命令：rabbitmqctl -n rabbit@<目标主机> set_log_level debug
• 按类别调级（示例：关闭升级类别日志）：
  • 配置：log.upgrade.level = none
• 输出目标与路径：
  • 配置文件：/etc/rabbitmq/rabbitmq.conf
  • 关键项：
    • log.file：日志文件路径或 false 禁用文件输出
    • log.file.level：文件日志级别（如 debug/info/warn/error）
    • log.dir：日志目录（默认 /var/log/rabbitmq）
    • log.console：输出到控制台（true/false）
    • log.syslog：输出到 Syslog（可配 transport=tcp/protocol=rfc5424 等）
• 日志轮转：
  • 内置参数：log.file.rotation.date / size / count
  • 示例：每天午夜轮转并保留 5 个归档
    • 配置：log.file.rotation.date = $D0
    • 配置：log.file.rotation.count = 5
  • 发行版包通常已配置 logrotate 做按日轮转。

四 长期分析与可视化

• 指标监控与告警：
  • 启用 rabbitmq_prometheus 插件（默认端口 15692），由 Prometheus 采集并接入 Grafana 做可视化与阈值告警（队列深度、内存、磁盘、连接数等）。
• 集中式日志收集：
  • 使用 Logstash/Filebeat → Elasticsearch → Kibana 收集 /var/log/rabbitmq/*.log，通过关键字（如 error、partitioned、connection_closed）建立可视化与告警规则。