Linux系统中Java日志存储策略
Java应用的日志存储路径需统一规划，避免分散在多个目录导致管理困难。常见路径包括：
/opt/myapp/logs/（推荐，便于归类）；/var/log/myapp/（符合Linux系统日志管理习惯）。logback.xml、Log4j2的log4j2.xml）中明确指定，例如：<file>/opt/myapp/logs/app.log</file>
确保应用对目标目录有写入权限（如chown -R appuser:appgroup /opt/myapp/logs/）。
日志轮转用于控制单个日志文件的大小和数量，防止磁盘空间耗尽。常见方式包括基于时间（每日/每小时）和基于大小（如10MB）的滚动，且需设置保留历史文件的数量。
Logback是SLF4J的原生实现，性能优异，推荐使用。在logback.xml中配置TimeBasedRollingPolicy（时间滚动）或SizeAndTimeBasedRollingPolicy（大小+时间滚动）：
<appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
<file>logs/app.log</file> <!-- 当前活动日志文件 -->
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<fileNamePattern>logs/app-%d{yyyy-MM-dd}.log.gz</fileNamePattern> <!-- 滚动文件命名（带日期，自动压缩） -->
<maxHistory>30</maxHistory> <!-- 保留30天的日志 -->
</rollingPolicy>
<encoder>
<pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern> <!-- 标准日志格式 -->
</encoder>
</appender>
Log4j2性能更强，支持异步日志。在log4j2.xml中配置TimeBasedTriggeringPolicy（时间触发）或SizeBasedTriggeringPolicy（大小触发）：
<appender name="RollingFile" class="org.apache.logging.log4j.core.appender.RollingFileAppender">
<fileName>logs/app.log</fileName> <!-- 当前活动日志文件 -->
<filePattern>logs/app-%d{yyyy-MM-dd}-%i.log.gz</filePattern> <!-- 滚动文件命名（带日期和序号，自动压缩） -->
<Policies>
<TimeBasedTriggeringPolicy interval="1" modulate="true"/> <!-- 每天滚动 -->
<SizeBasedTriggeringPolicy size="10 MB"/> <!-- 单个文件最大10MB -->
</Policies>
<DefaultRolloverStrategy max="30"/> <!-- 保留30个备份文件 -->
<PatternLayout pattern="%d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n"/>
</appender>
若无法修改应用配置，可通过Linux系统自带的logrotate工具管理Java日志。创建/etc/logrotate.d/java文件，内容示例如下：
/var/log/myapp/*.log {
daily # 每天轮转
rotate 30 # 保留30个备份
compress # 压缩旧日志（gzip）
delaycompress # 延迟压缩（避免压缩当天日志）
missingok # 忽略缺失文件
notifempty # 空文件不轮转
copytruncate # 复制后清空原文件（避免重启应用）
}
测试配置有效性：logrotate -d /etc/logrotate.d/java，重新加载配置：systemctl reload logrotate。
合理设置日志级别可平衡信息详细程度与磁盘占用：
INFO级别，记录关键业务流程（如用户登录、订单创建）和错误信息（如数据库连接失败）；DEBUG级别，记录详细方法调用和变量值，便于排查问题；TRACE级别（会产生大量无用日志，影响性能）。logback.xml：<root level="INFO">
<appender-ref ref="FILE"/>
</root>
对于分布式系统，建议使用ELK Stack（Elasticsearch+Logstash+Kibana）或Graylog实现日志集中管理：
logstash.conf中添加Java日志输入插件：input {
file {
path => "/opt/myapp/logs/app.log"
start_position => "beginning"
sincedb_path => "/dev/null"
}
}
filter {
grok { match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} \[%{THREAD:thread}\] %{LOGLEVEL:loglevel} %{JAVACLASS:class} - %{GREEDYDATA:logmessage}" } }
date { match => [ "timestamp", "ISO8601" ] }
}
output {
elasticsearch { hosts => ["localhost:9200"] index => "java-logs-%{+YYYY.MM.dd}" }
}
maxHistory（Logback）或DefaultRolloverStrategy（Log4j2）设置保留天数，自动删除过期日志；find命令删除指定时间前的日志（如删除7天前的.log文件）：find /opt/myapp/logs -type f -name "*.log" -mtime +7 -exec rm -f {} \;
建议将清理命令加入crontab，定期执行（如每周日凌晨3点）：
0 3 * * 0 find /opt/myapp/logs -type f -name "*.log" -mtime +30 -exec rm -f {} \;
AsyncAppender或Log4j2的AsyncLogger，将日志写入操作放入单独线程，减少对业务线程的影响。例如Logback配置：<appender name="ASYNC_FILE" class="ch.qos.logback.classic.AsyncAppender">
<appender-ref ref="FILE"/>
</appender>
<root level="INFO">
<appender-ref ref="ASYNC_FILE"/>
</root>
PatternLayout过滤敏感字段（如用户密码、手机号），例如：<encoder>
<pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg{mask="password"}%n</pattern>
</encoder>
%d{yyyy-MM-dd}.log.gz、Log4j2的%i.log.gz），减少磁盘空间占用。
