CentOS上GitLab日志分析技巧

一、基础日志查看

• 命令行工具

  • gitlab-ctl tail：实时查看所有日志或指定服务日志（如 nginx/gitlab_error.log）。
  • tail -f：实时跟踪日志文件，如 tail -f /var/log/gitlab/gitlab-rails/production.log。
  • grep：搜索关键字（如 ERROR、WARN），例如 grep -i "error" /var/log/gitlab/*.log。

• 日志文件路径

  • 主要日志位于 /var/log/gitlab 目录，如 production.log（应用日志）、nginx/（Nginx访问/错误日志）。
  • 使用 journalctl -u gitlab-rails 查看系统级服务日志。

二、高级分析技巧

• 日志分析工具

  • ELK Stack：通过 Logstash 采集日志，Elasticsearch 存储，Kibana 可视化分析，适合大规模日志挖掘。
  • logwatch：自动生成日志报告，支持按时间、服务过滤，通过邮件发送。

• 日志轮转管理

  • 用 logrotate 配置自动切割日志，避免文件过大，编辑 /etc/logrotate.d/gitlab 文件设置规则。

三、故障排查场景

• 性能问题：分析 production.log 中的慢查询（如 SELECT 语句执行时间），或通过 sidekiq.log 查看后台任务堆积情况。
• 权限异常：在 gitlab-shell.log 中查找权限错误，确认 SSH 密钥或用户权限配置是否正确。
• 网络问题：通过 nginx/access.log 检查请求状态码（如 403、502），排查防火墙或网络连通性。

四、注意事项

• 确保日志目录权限正确（通常为 gitlab 用户），避免因权限问题导致日志无法写入。
• 定期备份重要日志，尤其是 production.log 和 audit.log（若启用审计功能）。

参考来源：