Debian上JSP的日志管理

Debian上JSP日志管理

一 日志来源与存放路径

• 在Debian上，JSP通常由Apache Tomcat运行，核心日志集中在Tomcat的logs目录。常见路径与用途如下（按你的安装方式可能为**/var/log/tomcat9或/opt/tomcat/logs**）：
  • catalina.out：标准输出与未分类日志，常用于实时排查。
  • catalina.[日期].log：Catalina引擎日志。
  • localhost.[日期].log：应用上下文日志（你的JSP/Servlet输出）。
  • localhost_access_log.[日期].txt：访问日志（若启用了AccessLogValve）。
  • 若前置Nginx/Apache，还需同时关注其访问与错误日志（如：/var/log/nginx/access.log、/var/log/apache2/error.log）。

二 查看与检索日志

• 实时查看与检索是最常用的运维动作，建议组合使用以下命令：
  • 实时跟踪：tail -f /var/log/tomcat9/catalina.out
  • 关键字过滤：grep -i “error” /var/log/tomcat9/catalina.out
  • 按时间定位：grep “2025-12-24” /var/log/tomcat9/localhost.log*
  • 若通过systemd管理Tomcat：journalctl -u tomcat9（或tomcat），可结合-u、-f、-e等选项查看服务日志与启动过程。

三 配置日志级别与格式

• 调整Tomcat内部日志级别（JUL）：编辑conf/logging.properties，为需要的Logger设置级别（如：SEVERE/WARNING/INFO/CONFIG/FINE/FINER/FINEST）。示例：
  • 全局或类级别：org.apache.catalina.level = FINE
  • 文件输出器示例（保留90天）：
    • catalina.org.apache.juli.AsyncFileHandler.level = ALL
    • catalina.org.apache.juli.AsyncFileHandler.directory = ${catalina.base}/logs
    • catalina.org.apache.juli.AsyncFileHandler.prefix = catalina.
    • catalina.org.apache.juli.AsyncFileHandler.maxDays = 90
    • catalina.org.apache.juli.AsyncFileHandler.encoding = UTF-8
• 自定义输出格式：将ConsoleHandler的Formatter改为org.apache.juli.OneLineFormatter可得到更紧凑的单行日志，便于检索与阅读。
• 访问日志（AccessLogValve）：在conf/server.xml的Engine/Host内配置，示例：
• 修改配置后需重启Tomcat生效：systemctl restart tomcat9。

四 日志轮转与保留策略

• 使用logrotate管理catalina.out等大文件，避免磁盘被占满。示例配置**/etc/logrotate.d/tomcat**：
  • /usr/local/tomcat/logs/catalina.out {
    • daily
    • rotate 7
    • compress
    • missingok
    • notifempty
    • copytruncate
  • }
  • 说明：daily表示按天轮转；rotate 7保留最近7份；compress启用压缩；copytruncate先复制再截断，适配持续写入的catalina.out。
• 测试与生效：logrotate -f /etc/logrotate.d/tomcat；logrotate通常由cron的每日任务自动执行。

五 运行监控与集中化实践

• 运行期观测：
  • 系统工具：top/htop、vmstat、iostat、dstat、sar（来自sysstat）用于资源瓶颈定位。
  • JVM工具：**JConsole、Java VisualVM、JMC（Java Mission Control）**用于内存、线程、GC与热点方法分析。
• 进程守护与日志集中：
  • 使用Supervisor托管Tomcat，可获得自动重启与日志集中收集能力（适合非systemd场景或需要统一管控多实例）。
• 集中化与可视化：
  • 将Tomcat日志接入ELK（Elasticsearch/Logstash/Kibana）或Graylog，实现检索、告警与可视化仪表盘。