CentOS Java日志为何丢失

CentOS 上 Java 日志丢失通常不是单一原因，而是日志框架、系统配置、进程运行方式、磁盘/权限等多个因素叠加导致的。下面按最常见 → 较少见的顺序系统梳理原因和排查方法。

一、最常见原因（80% 问题在这里）

1. 日志路径不存在或权限不足（最常见）

Java 进程不会自动创建目录，目录不存在或不可写时日志直接丢失。

排查

ls -ld /path/to/log
sudo -u <java_user> touch /path/to/log/test.log

解决

mkdir -p /path/to/log
chown -R java_user:java_user /path/to/log
chmod 755 /path/to/log

2. Java 程序以 systemd 运行，日志没有输出到文件

systemd 默认会把 stdout/stderr 接管。

现象

程序在终端运行时日志正常
用 systemctl start app 就没有日志

原因

日志只输出到 stdout
没配置 StandardOutput / StandardError

解决

# *.service
StandardOutput=append:/var/log/app/app.log
StandardError=append:/var/log/app/error.log

或让 Java 日志框架直接写文件（推荐）。

3. 日志框架配置错误（logback / log4j2）

配置文件没加载或路径错误。

常见坑

logback.xml / log4j2.xml 不在 classpath
使用了错误的 profile
路径是相对路径（./logs/app.log）

排查

ps -ef | grep java
# 看是否包含
-Dlogging.config= 或 -Dlogback.configurationFile=

建议

使用绝对路径
显式指定配置文件

4. 日志被 systemd journal 吞掉

systemd 默认不保留长日志。

排查

journalctl -u your-service --since "10 min ago"

解决

让 Java 写文件
或增大 journal 保留时间

二、磁盘与系统级原因

5. 磁盘满（非常常见）

df -h

现象

程序还在跑
日志突然停止

解决

清理磁盘
或限制日志大小（滚动策略）

6. inode 用完

df -i

现象

磁盘有空间
但无法写文件

7. SELinux 阻止写日志（CentOS 特有）

getenforce

如果是 Enforcing：

ausearch -m avc -ts recent

解决

semanage fcontext -a -t var_log_t "/var/log/app(/.*)?"
restorecon -Rv /var/log/app

或临时验证：

setenforce 0

三、Java 程序自身问题

8. 日志异步队列满 / 被丢弃

logback asyncAppender
log4j2 async

现象

高并发时日志丢失
无异常

解决

调整队列大小
设置 neverBlock=false
或关闭 async 验证

9. 日志被重定向到 /dev/null

ps -ef | grep java

看到类似：

java ... > /dev/null 2>&1

10. 程序异常退出，日志未 flush

没有正常 shutdown hook
kill -9

解决

使用 kill -15
确保日志框架 flush

四、时间 / 时区导致的“看起来丢失”

11. 日志时间不对，误以为没生成

date
java -XshowSettings:all

五、快速排查清单（强烈建议按顺序）

# 1️⃣ 磁盘
df -h
df -i

# 2️⃣ 权限
namei -l /var/log/app/app.log

# 3️⃣ 进程
ps -ef | grep java

# 4️⃣ systemd
journalctl -u your-service -f

# 5️⃣ 日志配置
find / -name logback.xml 2>/dev/null
find / -name log4j2.xml 2>/dev/null

六、推荐的最佳实践（避免再丢）

✅ 不要只依赖 stdout
✅ 日志路径用绝对路径
✅ 目录提前创建并授权
✅ systemd 下显式配置日志输出
✅ 开启日志滚动（按大小/时间）
✅ 生产环境关闭 async 验证问题

如果你愿意，可以直接贴：

启动方式（systemd / nohup / docker）
Java 日志框架（logback / log4j2）
日志配置片段

我可以精准定位你这个环境的具体原因。