一、日志级别：快速定位问题严重程度
日志级别是区分日志重要性的核心维度，直接影响运维人员对问题的响应优先级。Golang应用中常见的日志级别及关注重点如下：
- Error（错误）：需优先关注的级别，记录应用程序无法完成某项任务的异常情况（如数据库连接失败、接口调用超时、文件读写错误）。这类日志直接反映系统故障，需立即排查修复。例如，数据库连接池耗尽时，日志会记录“Database connection pool exhausted: cannot acquire connection”。
- Warn（警告）：提示潜在问题或异常但不影响程序运行的情况（如高CPU使用率、内存占用超标、磁盘空间不足）。这类日志需持续监控，避免演变为严重错误。例如，“High CPU usage detected (90%+), potential performance bottleneck”。
- Info（信息）：记录系统正常运行的关键事件（如服务启动/关闭、用户登录、定时任务执行）。这类日志是系统运行的“日记”，用于追溯操作历史和验证流程正确性。例如，“System started at 2025-10-10 08:00:00, listening on port 8080”。
- Debug（调试）：开发阶段使用的详细信息（如函数入参、中间结果、变量值），生产环境通常禁用。仅在排查复杂问题时临时开启，避免日志量过大影响性能。
二、时间戳：关联事件顺序与持续时间
时间戳是日志的“时间轴”，精确记录事件发生的时刻（建议包含日期、时分秒及毫秒，如“2025-10-10 08:30:45.123”）。其核心价值在于：
- 关联事件：通过时间戳可将不同组件的日志串联起来（如用户请求到达→服务处理→数据库响应），还原完整业务流程。例如，用户登录请求的时间戳与认证服务的日志时间戳对比，可判断认证延迟是否过高。
- 计算持续时间：结合代码中的时间戳（如函数开始/结束时间），可计算操作耗时（如“Request processed in 150ms”），快速定位性能瓶颈（如慢查询、同步阻塞）。
三、错误详情：精准定位故障根因
错误日志是解决问题的“钥匙”，需包含足够的上下文信息以还原故障场景。关键要素包括：
- 错误类型：明确错误的分类（如IOError、NetworkError、DatabaseError），帮助快速定位问题领域。
- 错误描述：具体的错误信息（如“connection refused”“syntax error: unexpected ‘}’”），直接反映错误本质。
- 上下文信息：关联的变量、参数、请求ID等（如“Failed to process order ID 12345: invalid user ID 999”），帮助还原错误发生的具体场景。例如，Golang代码中通过
logrus.WithFields记录错误上下文：“logrus.WithFields(logrus.Fields{‘error’: err, ‘requestID’: reqID}).Error(‘Order processing failed’)”。
四、性能指标：监控系统运行状态
性能日志用于跟踪系统的运行效率，及时发现瓶颈。常见指标及记录方式：
- 请求处理时间：记录每个请求从接收至响应的总时间（如“Request /api/user/123 took 200ms”），识别慢接口。
- 资源使用情况：记录CPU、内存、磁盘、网络的使用率（如“CPU usage: 75%, Memory usage: 512MB/2GB”），预警资源耗尽风险。
- 第三方服务调用：记录外部API、数据库、缓存的调用时间（如“Redis GET /cache/user/123 took 50ms”），判断依赖服务的性能。例如，使用
time.Now()记录函数执行时间，并写入日志：“start := time.Now(); defer func() { log.Printf(‘Function took %v’, time.Since(start)) }()”。
五、请求上下文：追踪用户行为与链路
请求上下文用于关联同一请求在不同组件的处理过程，核心是请求ID（Request ID）。每个请求生成唯一的请求ID，在日志中贯穿始终（如“RequestID: abc123 | User: john_doe | Action: login”）。其价值在于：
- 链路追踪：通过请求ID可将用户请求从Nginx→应用服务器→数据库的日志串联起来，快速定位问题环节。
- 用户行为分析：结合用户ID、操作类型等信息，分析用户行为模式（如高频失败操作、异常操作）。
六、结构化日志：提升日志分析效率
结构化日志（如JSON格式）将日志信息拆分为键值对（如{"timestamp": "2025-10-10T08:30:45Z", "level": "ERROR", "message": "Database connection failed", "error": "connection refused", "host": "web-server-1"}），相比纯文本日志的优势：
- 易解析：可通过工具（如ELK、Grafana）快速提取字段（如提取所有“level”:“ERROR”的日志）。
- 易过滤：支持按字段筛选（如“host=web-server-1 AND level=ERROR”），缩小问题范围。
- 易可视化：将结构化数据转换为图表（如错误率趋势图、性能指标 dashboard）。