MongoDB在Linux中的日志管理如何设置 - 问答

MongoDB 在 Linux 中的日志管理设置

一配置文件与基础参数

配置文件通常位于：/etc/mongod.conf。在 systemLog 段可设置输出目标、路径、追加模式与详细程度：

systemLog:
  destination: file            # 输出到文件；也可设为 syslog 或 stderr
  path: /var/log/mongodb/mongod.log
  logAppend: true             # 重启后追加而非覆盖
  verbosity: 1                 # 全局日志详细程度，0~5，越大越详细
  # 可选：按组件细粒度控制
  # component:
  #   storage:
  #     journal:
  #       verbosity: 2

修改后使配置生效：

sudo systemctl restart mongod

运行时调整日志级别（无需重启）：

-- 将全局详细程度设为 1
db.setLogLevel(1)

-- 仅调整 storage.journal 组件为 2
db.setLogLevel(2, "storage.journal")

-- 查看当前各组件日志级别
db.getLogComponents()

说明：组件级设置会覆盖全局设置；详细程度取值范围为0~5，数值越大输出越详细。

二日志轮转的两种方式

方式 A：内置轮转（MongoDB 自带）
- 触发命令（在 mongosh 的 admin 库执行）：
```
-- 轮转 server 日志
db.adminCommand({ logRotate: "server" })

-- 仅轮转审计日志
db.adminCommand({ logRotate: "audit" })

-- 同时轮转 server 与 audit
db.adminCommand({ logRotate: 1 })
```
- 也可向 mongod/mongos 进程发送信号触发：SIGUSR1。
- 行为说明：
  - 默认行为为 rename：MongoDB 会将当前日志文件重命名为带有 UTC 时间戳 的新文件，然后新建同名日志继续写入。
  - 若希望配合 Linux 的 logrotate 使用“关闭并重新打开同名文件”的语义，可在配置中设置：systemLog.logRotate: reopen，由外部先重命名旧日志，再通知 MongoDB 重新打开新文件。
方式 B：使用 Linux logrotate（推荐用于按天/按大小归档与压缩）
- 创建配置文件：/etc/logrotate.d/mongodb
- 示例（按天轮转、保留 7 天、压缩、延迟压缩、权限与属主设置）：

/var/log/mongodb/mongod.log {
    daily
    rotate 7
    missingok
    notifempty
    compress
    delaycompress
    create 0640 mongodb mongodb
    sharedscripts
    postrotate
        # 若使用 systemLog.logRotate: rename，则通知 MongoDB 执行内置轮转
        if pgrep mongod >/dev/null; then
            systemctl kill --signal=SIGUSR1 mongod 2>/dev/null || \
            /bin/kill -SIGUSR1 $(cat /var/run/mongodb/mongod.pid 2>/dev/null) >/dev/null 2>&1
        fi
    endscript
}

说明：
- 当 systemLog.logRotate 为 reopen 时，postrotate 只需执行“关闭并重新打开”动作（如 logrotate 的 copytruncate 或先 mv 再发送 SIGUSR1）。
- 审计日志也可单独配置轮转策略（路径与权限按实际环境调整）。

三慢查询与审计日志

慢查询日志（Profiling）
- 在配置文件中启用并设定阈值（单位：毫秒）：

operationProfiling:
  slowOpThresholdMs: 100   # 超过 100ms 的操作记录为慢查询
  mode: slowOp             # 也可设为 all 或 off

说明：慢查询会写入服务器日志，便于定位性能瓶颈。
审计日志（Audit）
- 启用审计并输出为 JSON 到文件：

security:
  authorization: enabled

auditLog:
  destination: file
  format: JSON
  path: /var/log/mongodb/audit.json
  # 可选：按条件过滤
  # filter: '{ "severity": { "$gte": 1 } }'

审计日志同样支持通过 logRotate 命令或 SIGUSR1 进行轮转（可在 admin 库分别针对 server 与 audit 执行）。

四日志查看与安全运维建议

常用查看与分析
- 实时查看：tail -f /var/log/mongodb/mongod.log
- 检索与结构化分析：grep/awk 进行关键字筛选；MongoDB 日志为文本格式，必要时可结合 jq 做字段解析；大规模场景建议接入 ELK/Graylog 做集中化存储与可视化。
安全与权限
- 日志文件应限制访问权限，仅允许 mongodb 用户（及必要的管理组）读取；例如：0640 mongodb mongodb。
保留策略与容量规划
- 通过 logrotate 的 rotate 与 compress 控制保留周期与磁盘占用；对审计日志可设置更长保留期并单独归档，以满足合规要求。

0 赞

0 踩