Ubuntu上Java日志如何查看与分析

Ubuntu上Java日志查看与分析

一 定位日志文件位置

• 优先查看应用配置：检查项目中的日志框架配置（如 logback.xml、log4j2.xml、log4j.properties）中的文件路径，常见写法如 logs/app.log 或绝对路径 /var/log/myapp/。
• 检查常见目录：应用工作目录（可通过 System.getProperty(“user.dir”) 在代码中确认）、项目根目录下的 logs/、target/（Maven/Gradle 构建产物）、以及系统目录 /var/log/（系统服务常写入此处）。
• 若为系统服务：使用 journalctl -u 服务名 查看由 systemd 管理的 Java 服务日志（控制台输出会被 systemd 捕获）。
• 若为编译期日志：查看构建工具输出（如 mvn compile、gradle build 控制台或构建目录中的日志文件）。

二 命令行快速查看与检索

• 实时查看：tail -f /path/to/app.log（追加新日志到终端）。
• 分页浏览：less /path/to/app.log（支持上下翻页、搜索）。
• 关键字过滤：grep -i “error” /path/to/app.log；多条件可用管道组合，如 grep -i “error” app.log | grep -i “order”。
• 统计与定位：wc -l app.log（行数统计）；grep -n “ERROR” app.log（显示行号）；find . -name “*.log”（查找日志文件）。
• 系统服务日志：journalctl -u myapp.service -f（实时跟踪服务日志）。

三 日志框架与关键配置

• 常见框架：Logback、Log4j2、java.util.logging（JUL）、门面 SLF4J。
• 日志级别（由低到高）：DEBUG、INFO、WARN、ERROR、FATAL；生产常用 INFO/WARN/ERROR，排障时临时调到 DEBUG。
• 输出目的地：同时输出到控制台与滚动文件更利于排障与归档。
• 滚动策略：按时间（如每日）或大小（如 10MB）滚动，并配置保留历史文件数（如 30 天或 10 个）。
• 推荐 Pattern：包含时间、线程、级别、类名、行号、消息与堆栈，便于检索与定位，例如：
  • Logback：%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36}:%L - %msg%n
  • Log4j2：%d{HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n
• 异步与性能：高并发场景建议使用异步 Appender，减少 I/O 阻塞对业务线程的影响。

四 集中化分析与可视化

• ELK Stack（Elasticsearch + Logstash + Kibana）：Logstash 采集与解析（如 grok 解析）、Elasticsearch 存储与检索、Kibana 可视化与告警。
• Graylog：集中式日志平台，支持多源采集、全文检索、仪表盘与告警。
• Sentry：面向错误的实时告警与聚合，便于追踪异常堆栈与复现路径。
• Prometheus + Grafana：偏指标监控与可视化，可与日志联动做全链路观测。

五 日志轮转与运维实践

• 使用 Logrotate 管理日志轮转、压缩与清理，避免单文件过大与磁盘占满；与日志框架的滚动策略配合，防止重复或遗漏。
• 避免用 System.out/printStackTrace()；使用日志框架的占位符与结构化输出，保留完整异常堆栈。
• 为日志目录与文件设置合适的权限，确保应用与运维人员可读写；在 systemd 服务中合理配置 StandardOutput/StandardError 与 journald 采集策略。