如何监控CentOS下Java应用日志

1. 基础命令行监控（适合快速查看）

tail -f 实时跟踪日志：
若已知Java应用日志文件路径（如/var/log/myapp.log），使用tail -f命令可实时显示日志新增内容，按Ctrl+C停止。
示例：tail -f /var/log/myapp.log
grep 过滤关键信息：
结合grep可筛选特定关键字（如ERROR），快速定位问题日志。
示例：tail -f /var/log/myapp.log | grep "ERROR"
less +F 交互式查看：
less +F类似tail -f，但支持向前/向后滚动、搜索（按/键输入关键字），适合需要灵活查看的场景。
示例：less +F /var/log/myapp.log
journalctl 查看系统服务日志：
若Java应用以systemd服务运行（如your-java-app.service），可通过journalctl查看其日志，支持实时更新（-f选项）。
示例：journalctl -u your-java-app.service -f

2. 第三方日志管理工具（适合大规模/长期监控）

ELK Stack（Elasticsearch+Logstash+Kibana）：
实现日志的收集、存储、分析与可视化，适合企业级需求。
- 配置步骤：
  1. 安装Elasticsearch、Logstash、Kibana（通过yum或官方包）；
  2. 配置Logstash的input（读取Java日志文件）、output（发送至Elasticsearch）；
  3. 启动服务后，通过Kibana Web界面（默认http://服务器IP:5601）创建仪表板，分析日志趋势、关键字等。
Fluentd：
轻量级数据收集器，支持多源日志统一管理，可将Java日志发送至Elasticsearch、S3等存储。
配置示例：通过/etc/td-agent/td-agent.conf定义tail源（读取Java日志）和elasticsearch输出，启动td-agent服务即可。
Graylog：
开源日志管理工具，提供集中式日志收集、搜索、告警功能，支持与CentOS集成，适合需要复杂分析的场景。

3. 高级监控与告警（适合自动化运维）

日志轮转（logrotate）：
防止日志文件过大占用磁盘空间，通过/etc/logrotate.d/目录下的配置文件（如myapp）设置轮转规则（如按天分割、保留7天）。
示例配置：
```
/var/log/myapp.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
}
```

Shell脚本监控异常：
编写脚本实时监控日志中的异常关键字（如Exception），触发告警（如发送微信消息、邮件）。
示例脚本：

#!/bin/bash
logfile='/var/log/myapp.log'
before_lines=$(wc -l < "$logfile")
while true; do
    after_lines=$(wc -l < "$logfile")
    new_lines=$((after_lines - before_lines))
    if [ $new_lines -gt 0 ]; then
        tail -n $new_lines "$logfile" | grep -A 20 "Exception" | while read line; do
            echo "$(date) - $line" | curl -d "msg=$line" https://your-webhook-url
        done
    fi
    before_lines=$after_lines
    sleep 10
done

JMX监控：
若Java应用启用了JMX（如Spring Boot默认开启），可通过jconsole、jvisualvm等工具连接应用，实时查看日志相关的MBean（如java.util.logging），或通过JMX远程推送日志至监控系统。

注意事项

权限问题：确保监控用户有权限访问日志文件（如/var/log/myapp.log），必要时使用sudo。
性能影响：实时监控大日志文件可能消耗系统资源，建议结合logrotate减少单文件大小。
生产环境推荐：优先使用ELK或Fluentd等工具，实现集中化管理与自动化告警，提升监控效率。

0 赞

0 踩