Linux Tomcat日志分析方法

Linux Tomcat日志分析方法如下：

1. 定位日志文件

   • 主要位于 $CATALINA_HOME/logs 目录，常见文件包括：
     • catalina.out：主日志，记录启动、错误及运行信息。
     • localhost_access_log.*.txt：HTTP访问日志，按日期分割。
     • localhost.log、manager.log：应用部署及管理日志。

2. 基础查看与过滤

   • 实时查看：tail -f catalina.out。
   • 关键词过滤：grep 'ERROR' catalina.out。
   • 时间段筛选：sed -n '/2025-01-01 00:00:00/,/2025-01-01 23:59:59/p' catalina.out。

3. 复杂分析工具

   • 命令行工具：
     • awk：提取特定列（如IP地址），统计访问次数。
     • sort/uniq：去重统计，如awk '{print $1}' access.log | sort | uniq -c。
   • 高级工具：
     • ELK Stack：可视化分析日志，支持全文搜索和趋势监控。
     • Graylog：集中式日志管理，提供实时告警和日志聚合。

4. 日志配置优化

   • 修改日志级别：在 conf/logging.properties 中调整 level（如 INFO/DEBUG）。
   • 日志分割：
     • logrotate：按天/大小分割 catalina.out，自动压缩旧日志。
     • Cronolog：通过脚本按日期切割日志文件。

5. 常见问题分析

   • 端口冲突：通过 netstat 检查端口占用，修改 conf/server.xml 中的端口号。
   • 内存不足：调整 catalina.sh 中的 JAVA_OPTS，增加 -Xms 和 -Xmx 参数。
   • 类加载错误：检查 WEB-INF/lib 目录是否缺失依赖包。

参考来源：[1,2,3,4,5,6,7,8,9,10,11]