Linux Tomcat日志存储策略

Linux环境下Tomcat日志存储策略

1. 配置日志轮转（核心手段）

日志轮转是防止Tomcat日志文件无限增长的关键方法，可通过系统自带工具或Tomcat内置配置实现：

使用logrotate工具（推荐）：
logrotate是Linux系统自带的日志管理工具，可自动完成日志轮转、压缩、删除等操作。需创建或编辑/etc/logrotate.d/tomcat配置文件，示例如下：

/var/log/tomcat/catalina.out {
    daily                # 每天轮转一次（可根据需求改为weekly/monthly）
    rotate 7             # 保留最近7天的日志文件
    compress             # 轮转后压缩旧日志（节省空间）
    missingok            # 若日志文件不存在，不报错继续处理
    notifempty           # 日志文件为空时不轮转
    copytruncate         # 复制原日志文件后截断，避免重启Tomcat
}

测试配置有效性：logrotate -d /etc/logrotate.d/tomcat（无错误则生效）；手动触发轮转：logrotate -f /etc/logrotate.d/tomcat。

Tomcat内置日志轮转（logging.properties）：
修改conf/logging.properties文件，调整FileHandler参数实现日志按大小或数量轮转：

java.util.logging.FileHandler.level = FINEST
java.util.logging.FileHandler.pattern = /path/to/tomcat/logs/catalina.%g.out  # 日志命名模式（%g为序号）
java.util.logging.FileHandler.limit = 10485760                               # 单个日志文件最大10MB
java.util.logging.FileHandler.count = 5                                      # 保留5个备份文件

保存后重启Tomcat使配置生效。

2. 调整日志级别（减少不必要的日志输出）

通过降低日志级别，可过滤掉调试、信息等冗余日志，仅保留关键错误日志，显著减少日志体积。修改conf/logging.properties文件，针对不同组件设置级别：

# 全局日志级别（默认FINE，调整为WARNING/INFO/ERROR）
org.apache.catalina.level = WARNING
# 特定组件（如Servlet）日志级别
org.apache.catalina.servlets.InvokerServlet.level = ERROR

常见级别从低到高：FINEST（最详细）→FINER→FINE→CONFIG→INFO→WARNING→SEVERE（最简略）。

3. 禁用或清理不必要的日志

禁用catalina.out：
catalina.out是Tomcat的标准输出日志，默认会持续增长。可通过修改catalina.sh脚本，将输出重定向到/dev/null：
```
# 在catalina.sh中找到以下行并修改
CATALINA_OUT="$CATALINA_BASE/logs/catalina.out"
# 改为
CATALINA_OUT=/dev/null
```
或通过logrotate的copytruncate参数处理现有catalina.out文件。

关闭非必要访问日志：
若无需记录访问日志，可在conf/server.xml中注释或删除AccessLogValve配置：

<!-- 注释以下内容
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
       prefix="localhost_access_log" suffix=".txt"
       pattern="%h %l %u %t "%r" %s %b" />
-->

4. 使用异步日志记录（提升性能与存储效率）

异步日志记录可将日志写入操作放入单独线程，减少对Tomcat主线程的影响，同时支持更灵活的日志管理。从Tomcat 8开始，修改conf/logging.properties文件，将ConsoleHandler替换为AsyncFileHandler：

handlers = 1catalina.org.apache.juli.AsyncFileHandler
1catalina.org.apache.juli.AsyncFileHandler.level = FINEST
1catalina.org.apache.juli.AsyncFileHandler.pattern = /path/to/tomcat/logs/catalina_async.log
1catalina.org.apache.juli.AsyncFileHandler.limit = 10485760
1catalina.org.apache.juli.AsyncFileHandler.count = 5

5. 集中式日志管理（减少本地存储压力）

通过ELK（Elasticsearch+Logstash+Kibana）或Splunk等工具，将Tomcat日志集中收集到远程服务器或云平台，本地仅保留短期日志（如最近7天）。配置Logstash的tomcat.conf文件，收集Tomcat日志并发送至Elasticsearch：

input {
  file {
    path => "/var/log/tomcat/*.log"
    start_position => "beginning"
    sincedb_path => "/dev/null"
  }
}
filter {
  grok { match => { "message" => "%{TOMCATLOG}" } }
}
output {
  elasticsearch {
    hosts => ["localhost:9200"]
    index => "tomcat-logs-%{+YYYY.MM.dd}"
  }
  stdout { codec => rubydebug }
}

6. 日志文件权限管理（保障安全与可维护性）

通过umask设置日志文件的默认权限，确保只有授权用户可访问。修改catalina.sh脚本，添加以下行：

UMASK 0022  # 新建文件权限为644（rw-r--r--），目录为755（rwxr-xr-x）

或通过chown命令修改现有日志文件的所有者：

chown -R tomcat:tomcat /path/to/tomcat/logs/
chmod -R 755 /path/to/tomcat/logs/