Ubuntu Java如何监控与日志分析

一、监控方法

1. JDK自带工具

   • jps：查看Java进程ID。
   • jstat：监控JVM内存、GC等性能指标，如jstat -gc 1000（每秒刷新一次）。
   • jstack：分析线程堆栈，排查死锁或异常状态。
   • jvisualvm：图形化监控CPU、内存、线程等，支持堆转储分析。

2. 第三方工具

   • Prometheus+Grafana：监控JVM指标并可视化，需配合JMX Exporter导出数据。
   • ELK Stack（Elasticsearch+Logstash+Kibana）：集中管理日志，支持搜索、分析和可视化。
   • Graylog：日志聚合与告警，支持多数据源接入。

二、日志分析方法

1. 基础命令操作

   • tail -f：实时查看日志末尾内容，如tail -f app.log。
   • grep：搜索关键字，如grep 'ERROR' app.log。
   • awk/wc：统计日志行数、字数等，如wc -l app.log。

2. 日志框架配置

   • 使用Log4j/SLF4J/Logback，通过配置文件（如logback.xml）设置日志级别、输出格式及滚动策略，避免日志无限增长。
   • 示例：在logback.xml中配置<rollingPolicy>实现按日期归档日志。

3. 专业日志分析工具

   • ELK Stack：
     • Logstash：采集Java日志（如通过Filebeat），解析后存入Elasticsearch。
     • Kibana：可视化日志数据，支持仪表盘、过滤、聚合分析。
   • Graylog：支持日志实时分析、告警规则设置，可对接多种数据源。
   • GCViewer：专门分析Java GC日志，优化内存管理。

三、最佳实践

• 日志分级：区分DEBUG/INFO/ERROR级别，生产环境关闭DEBUG。
• 日志轮转：通过logrotate或框架自带策略（如Logback的TimeBasedRollingPolicy）定期归档日志，避免磁盘占满。
• 性能监控：结合JVM监控工具（如VisualVM）与日志分析，定位性能瓶颈（如频繁GC、线程阻塞）。

工具选择参考：

• 轻量级监控：jvisualvm + jstat（JDK自带，无需额外安装）。
• 企业级分析：ELK Stack（适合大规模日志）或 Graylog（支持告警与可视化）。
• 实时告警：Prometheus+Grafana（需配置JMX监控指标）。