Nodejs日志丢失如何找回

Node.js 日志丢失一般很难“直接找回”，因为 Node.js 本身不会自动保存历史日志。能否找回，取决于日志是怎么记录的、有没有落盘、有没有被覆盖或轮转。下面按常见场景给你排查和补救思路。

一、先判断日志“丢在哪里”

1️⃣ 控制台日志（stdout / stderr）

例如：

console.log('xxx')

常见丢失原因

启动方式导致输出没被重定向
PM2 / Docker / systemd 没有保存 stdout
终端关闭导致日志消失

✅ 能否找回

❌ 基本无法找回（内存中已释放）
✅ 如果还在进程运行，可尝试：
- lsof -p <pid> 查看 stdout 指向
- cat /proc/<pid>/fd/1

2️⃣ 文件日志（fs.write / winston / log4js）

例如：

fs.appendFileSync('app.log', data)

常见丢失原因

文件被删除但进程仍持有句柄
日志轮转（log rotate）配置错误
磁盘满
写的是相对路径，实际位置不对

✅ 找回方法

✅ 情况 A：文件被删除但程序还在运行

lsof | grep deleted

找到类似：

node  12345  user  3w  REG  ... app.log (deleted)

恢复：

cp /proc/12345/fd/3 /tmp/app.log

⚠️ 进程重启后无法恢复

✅ 情况 B：日志被轮转（logrotate）

检查：

ls -lh logs/

可能变成：

app.log.1
app.log.2.gz

✅ 直接解压 / 查看旧日志即可

3️⃣ PM2 管理的 Node.js 应用

PM2 默认会保存日志

查看日志路径：

pm2 logs
pm2 list

查看具体文件：

~/.pm2/logs/

✅ 常见找回方式：

pm2 flush        # ❌ 会清空，慎用
pm2 logs app --lines 1000

如果没改配置，90% 的情况日志还在

4️⃣ Docker 容器日志丢失

Docker 默认日志在：

/var/lib/docker/containers/

查看：

docker logs <container_id>

如果容器被删除：

❌ 默认无法找回
✅ 若挂载了 volume：

docker inspect <container>

5️⃣ 日志被覆盖

例如：

fs.writeFile('app.log', data) // 每次覆盖

✅ 无法找回历史内容
✅ 只能避免未来再发生（改为 appendFile 或日志库）

二、快速自检清单（5 分钟）

✅ 先问自己：

有没用 winston / log4js / pino？
日志是写文件还是只 console.log？
用的是 PM2 / Docker / systemd？
进程还在运行吗？
磁盘有没有满？

三、推荐的正确做法（防止再次丢失）

✅ 永远不要只用 console.log ✅ 使用专业日志库：

import winston from 'winston'

const logger = winston.createLogger({
  transports: [
    new winston.transports.File({ filename: 'error.log', level: 'error' }),
    new winston.transports.File({ filename: 'combined.log' })
  ]
})

✅ PM2 日志配置：

pm2 start app.js --log /var/log/app.log

✅ Docker 挂载日志目录：

-v /host/logs:/app/logs

四、如果你愿意，我可以进一步帮你

你可以直接贴出：

✅ 启动方式（PM2 / Docker / 裸跑）
✅ 日志代码（console / winston / fs）
✅ 是否进程还在运行
✅ 操作系统（Linux / macOS / Windows）

我可以精确告诉你还能不能找回，以及具体命令。