CentOS环境下Java日志错误排查技巧

1. 定位Java进程与日志文件

首先确认Java进程是否正常运行，使用ps -ef | grep java命令查看所有Java进程的PID、启动参数及运行状态。接着根据应用配置（如Spring Boot的application.properties中logging.file.name=logs/application.log，或Tomcat的catalina.out）找到日志文件路径，确保日志文件存在且路径正确。

2. 实时查看与过滤错误日志

使用tail -f /path/to/logfile.log命令实时跟踪日志文件的最新内容，快速捕捉新增的错误信息。若需快速定位错误行，可通过grep "ERROR" /path/to/logfile.log过滤出包含“ERROR”的日志条目；若需持续监控，可结合tail -f与grep，如tail -f /path/to/logfile.log | grep "ERROR"。

3. 利用系统日志辅助排查

若Java应用日志信息不足，可通过journalctl命令查看系统级日志。例如，使用journalctl -u java_service_name查看特定Java服务的日志，或journalctl --since "1 hour ago"查看过去一小时的日志记录，从中获取Java进程崩溃、资源不足等系统级线索。

4. 分析Java进程崩溃日志（hs_err_pid.log）*

若Java进程因崩溃（如内存溢出、JNI错误）终止，会生成hs_err_pid*.log文件（*代表进程ID，位于应用运行目录或/tmp下）。解析该日志的关键信息：

错误类型：如SIGSEGV（段错误，内存访问问题）、OutOfMemoryError（内存溢出）；
进程与线程信息：PID、TID（线程ID）；
JVM版本：确认是否存在已知JVM bug；
崩溃堆栈：定位崩溃发生的具体代码位置（如libjvm.so中的函数调用）。

5. 调整日志级别聚焦问题

通过修改日志框架配置（如Log4j的log4j.properties、Logback的logback.xml）调整日志级别，减少无关日志干扰。例如：

将级别设为ERROR，仅记录错误信息：log4j.rootLogger=ERROR, stdout（Log4j）或<root level="ERROR"><appender-ref ref="stdout"/></root>（Logback）；
若需更详细的调试信息，可临时设为DEBUG，定位问题后再恢复。

6. 管理日志文件大小与轮转

避免单个日志文件过大导致磁盘空间耗尽，使用logrotate工具配置日志轮转。编辑/etc/logrotate.d/your_application文件，添加如下配置（以每日轮转、保留7天为例）：

/path/to/your/logfile.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root root
}

测试配置有效性：sudo logrotate -d /etc/logrotate.d/your_application，加载新配置：sudo systemctl reload logrotate。

7. 排查常见错误场景

内存不足：若日志中出现OutOfMemoryError，通过jmap -heap <PID>查看堆内存使用情况，调整JVM参数增加内存（如-Xmx2g设置最大堆内存为2GB）；
类找不到：检查ClassNotFoundException，确认类路径（-cp参数）是否包含所需JAR包；
SQL异常：针对SQLException，检查数据库连接URL、用户名密码是否正确，数据库服务是否正常运行。

8. 使用专业工具增强分析能力

对于复杂日志，可使用专业工具提升排查效率：

ELK Stack（Elasticsearch+Logstash+Kibana）：实现日志的集中存储、实时分析与可视化，支持关键词搜索、趋势图表生成；
Graylog：提供强大的日志聚合与告警功能，便于团队协作排查问题；
Splunk：商业工具，支持海量日志的快速检索与模式分析（需付费）。

CentOS环境下Java日志错误排查技巧