Java日志文件Ubuntu如何管理

Ubuntu 上 Java 日志管理实操指南

一管理总览

在 Ubuntu 上，Java 日志管理通常分为三层：
1. 应用内日志框架（如 Logback、Log4j2）负责按大小/时间滚动与格式；
2. 操作系统侧 logrotate 负责按天/周轮转、压缩与清理；
3. 集中化收集与分析（如 rsyslog、ELK/Graylog）用于检索与可视化。
建议同时启用应用内滚动与系统级轮转，避免单点失效导致日志无限增长。

二查看与定位日志

快速定位日志路径：检查应用的 logback.xml / log4j2.xml / application.properties 中的日志文件路径（如 /var/log/myapp/*.log）。
常用查看命令：
- 实时跟踪：tail -f /var/log/myapp/app.log
- 检索关键字：grep -i “error” /var/log/myapp/*.log
- 分页查看：less /var/log/myapp/app.log
- 系统服务日志：journalctl -u myapp.service -f
定位大文件与热点目录：
- 分区占用：df -hT
- 目录占用：du -sh /var/log/ | sort -h*
- 大文件排行：ls -lhS /var/log/
安全清理要点：正在被进程写入的“实时日志”不要直接 rm，使用 truncate/echo > 截断以立即释放空间；已轮转的 .gz 归档可按保留期删除。

三系统级日志轮转 logrotate

安装与启用：Ubuntu 通常自带 logrotate，由 cron 每日任务自动触发（查看 /etc/cron.daily/logrotate）。

为 Java 应用创建配置（示例路径 /var/log/myapp/*.log）：

新建：sudo nano /etc/logrotate.d/myapp

配置示例：

/var/log/myapp/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0640 myapp myapp
    sharedscripts
    postrotate
        # 若应用支持信号重载；否则可省略或改为重启
        kill -USR1 $(cat /var/run/myapp.pid 2>/dev/null) 2>/dev/null || true
    endscript
}

测试与生效：
- 手动测试：sudo logrotate -vf /etc/logrotate.d/myapp
- 强制立即轮转：sudo logrotate -f /etc/logrotate.conf

针对 Tomcat catalina.out 等持续写入的单一文件，同样可用 logrotate 按日轮转并压缩归档。

四应用内日志框架配置

使用 SLF4J + Logback（推荐）：按时间滚动、保留 30 天、自动压缩归档。

示例 logback.xml：

<configuration>
  <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
    <file>logs/app.log</file>
    <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
      <fileNamePattern>logs/app.%d{yyyy-MM-dd}.log</fileNamePattern>
      <maxHistory>30</maxHistory>
    </rollingPolicy>
    <encoder>
      <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
    </encoder>
  </appender>
  <root level="info">
    <appender-ref ref="FILE"/>
  </root>
</configuration>

使用 Log4j2（XML 片段）：按时间触发滚动，最多保留 20 个归档。

示例 log4j2.xml（片段）：

<Configuration status="WARN">
  <Appenders>
    <File name="File" fileName="logs/app.log">
      <PatternLayout pattern="%d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L - %m%n"/>
    </File>
  </Appenders>
  <Policies>
    <TimeBasedTriggeringPolicy interval="1" modulate="true"/>
  </Policies>
  <DefaultRolloverStrategy max="20"/>
  <Loggers>
    <Root level="info">
      <AppenderRef ref="File"/>
    </Root>
  </Loggers>
</Configuration>

建议：生产环境将日志级别设为 INFO/WARN，按需开启 DEBUG；采用异步日志与**结构化（JSON）**格式便于采集与分析。

五集中化收集与系统日志清理

集中化收集：
- 使用 rsyslog 将应用日志写入 /var/log/myapp.log 或转发至远程日志服务器；
- 使用 ELK Stack（Elasticsearch、Logstash、Kibana） 或 Graylog 做检索、可视化与告警。
系统日志清理（journald）：
- 查看占用：journalctl --disk-usage
- 仅保留最近 1 周：sudo journalctl --vacuum-time=1w
- 限制总大小至 500MB：sudo journalctl --vacuum-size=500M
定时清理脚本（谨慎使用，避免误删）：
- 删除 30 天前的 .log 文件：
```
sudo find /var/log -type f -name "*.log" -mtime +30 -delete
```
安全提示：清理前先备份关键日志；对正在写入的日志优先截断而非删除，以免影响进程写入与空间释放。

最新问答

相关标签