CentOS上GitLab的日志管理方法

一、日志查看方法

1. 使用gitlab-ctl命令（推荐）
   GitLab自带的命令行工具，可便捷查看实时日志或特定服务日志。常用命令：

   • 查看所有日志：sudo gitlab-ctl tail
   • 查看特定服务日志（如Nginx访问日志、错误日志）：sudo gitlab-ctl tail nginx/gitlab_access.log、sudo gitlab-ctl tail nginx/gitlab_error.log
   • 查看指定日志文件内容：sudo gitlab-ctl tail /var/log/gitlab/gitlab-rails/production.log

2. 直接查看日志文件
   GitLab主日志目录为/var/log/gitlab，可通过常规命令查看：

   • 使用cat查看完整日志（如sudo cat /var/log/gitlab/gitlab-rails/production.log）；
   • 使用less分页查看（如sudo less /var/log/gitlab/gitlab-rails/production.log）；
   • 使用tail -f实时跟踪日志更新（如sudo tail -f /var/log/gitlab/gitlab-rails/production.log）

3. 使用journalctl命令（Systemd系统）
   适用于CentOS 7及以上系统，可查看GitLab服务的系统日志：

   • 查看GitLab Rails服务日志：sudo journalctl -u gitlab-rails；
   • 查看最近100条日志：sudo journalctl -n 100；
   • 实时跟踪日志：sudo journalctl -u gitlab-rails -f

二、日志轮转配置

1. 内置Logrotate配置（Omnibus安装）
   GitLab Omnibus版本内置logrotate，可通过修改/etc/gitlab/gitlab.rb自定义参数：

   logging['svlogd_size'] = 200 * 1024 * 1024  # 单个日志文件超过200MB时切割
   logging['svlogd_num'] = 30                # 保留30个历史日志文件
   logging['svlogd_timeout'] = 86400          # 每24小时生成新日志文件
   logging['svlogd_filter'] = "gzip"          # 使用gzip压缩旧日志
   

   修改后执行sudo gitlab-ctl reconfigure使配置生效

2. 自定义Logrotate配置（可选）
   若需更灵活的控制，可在/etc/logrotate.d/下创建gitlab配置文件，例如：

   /var/log/gitlab/*.log {
       daily                   # 每天轮转
       rotate 30               # 保留30天
       compress                # 压缩旧日志
       missingok               # 忽略缺失文件
       notifempty              # 空日志不轮转
   }
   

   保存后，logrotate会自动按计划执行（默认通过cron每日运行）

三、日志分析与监控

1. 内置监控工具

   • GitLab Web界面：登录GitLab，导航至Admin Area > Monitoring，可查看系统健康状况、性能指标及日志摘要。
   • Prometheus + Grafana：通过安装gitlab-exporter收集GitLab指标，与Prometheus集成，用Grafana实现可视化监控（如请求延迟、资源占用）。

2. 第三方日志分析工具

   • ELK Stack（Elasticsearch+Logstash+Kibana）：通过Logstash收集GitLab日志（如/var/log/gitlab/*.log），存储至Elasticsearch，用Kibana实现日志搜索、分析与可视化（如异常趋势、高频错误）。
   • Graylog：开源SIEM工具，支持日志收集、搜索、告警，可与GitLab集成，用于安全事件监控与合规审计。

四、日志清理策略

1. GitLab内置清理

   • 通过logrotate配置（如上述svlogd_num、logrotate_rotate参数）自动清理过期日志；
   • 手动删除旧日志：进入/var/log/gitlab目录，删除指定时间前的日志文件（如sudo find /var/log/gitlab -name "*.log" -mtime +30 -exec rm {} \;）

2. Git仓库日志清理

   • 清理无用引用日志（如旧分支、标签）：git reflog expire --expire=30d --all；
   • 清理无用Git对象（如悬空提交）：git gc --prune=30.days.ago（需在GitLab仓库目录执行，建议在维护窗口操作）