Linux Tomcat日志分析技巧

一、日志文件定位与查看

• 默认路径：通常位于/var/log/tomcat或/opt/tomcat/logs，可通过server.xml中AccessLogValve配置确认。
• 常用命令：
  • less /path/to/catalina.out：分页查看主日志。
  • tail -f catalina.out：实时监控新增日志。
  • grep 'ERROR' catalina.out：过滤错误信息。

二、高效分析技巧

• 按时间筛选：用sed提取特定时间段日志，如sed -n '/2025-08-01 00:00:00/,/2025-08-01 23:59:59/p' catalina.out。
• 统计与排序：用awk统计IP访问量，如awk '{print $1}' access_log | sort | uniq -c。
• 多文件对比：用multitail同时查看多个日志文件。

三、常见问题定位

• 端口冲突：通过netstat -an | grep 端口号检查，修改conf/server.xml端口。
• 内存溢出：分析catalina.out中OutOfMemoryError，调整JAVA_OPTS参数（如-Xms512m -Xmx1024m）。
• 类加载问题：检查WEB-INF/lib目录是否缺少依赖JAR包。

四、日志管理工具

• 命令行工具：grep、awk、sed处理简单日志。
• 可视化工具：
  • ELK Stack：用于大规模日志的收集、分析和可视化。
  • Graylog：支持实时日志监控与告警。

五、日志维护

• 自动轮转：用logrotate按日期或大小分割日志，避免文件过大，配置示例：

  /var/log/tomcat/catalina.out {
    daily
    rotate 7
    compress
    missingok
    copytruncate
  }
  ```。