Linux JS日志轮转机制是什么

Linux JS日志轮转机制

核心概念与总体思路 在 Linux 上，JavaScript（尤其是 Node.js）应用本身不内置日志轮转功能，通常借助两类机制实现：系统级的 logrotate 和应用内的日志库（如 winston、pino、log4js）提供的按时间或大小切分功能。二者可以单独使用，也可组合：应用负责按天/按大小切分并写入新文件，系统负责压缩归档、清理过期与统一权限管理。

系统级方案 logrotate

• 工作原理：由系统的 cron 每日触发（常见为 /etc/cron.daily/logrotate），读取 /etc/logrotate.conf 及 /etc/logrotate.d/ 下的配置，对匹配到的日志执行轮转、压缩、删除与重建。适合集中管理多进程/多应用的日志策略。
• 基本配置示例（/etc/logrotate.d/myapp）：

  /path/to/your/logs/*.log {
      daily
      rotate 7
      compress
      delaycompress
      missingok
      notifempty
      create 640 root adm
  }
  

  常用指令含义：
  • daily：按天轮转
  • rotate N：保留最近 N 个归档
  • compress / delaycompress：压缩旧日志，delaycompress 常用于保留最近一份未压缩以便排查
  • missingok / notifempty：日志缺失或为空时不报错/不轮转
  • create 640 root adm：轮转后重建新文件并设定权限与属主
• 验证与执行：
  • 语法检查：sudo logrotate -d /etc/logrotate.d/myapp
  • 强制执行：sudo logrotate -f /etc/logrotate.d/myapp
• 进程配合：若应用不自动重新打开日志文件，可在轮转后通过 postrotate 发送信号触发重开，例如：/usr/sbin/kill -USR1 $(cat /var/run/nodejs.pid)（需应用支持 USR1 重开日志）。

应用内方案 日志库轮转

• 适用场景：单进程/容器化应用希望自包含管理日志文件，或在无系统级权限时由应用自行切分。
• 常用库与能力：
  • winston + winston-daily-rotate-file：按天或按大小切分，支持压缩与保留天数
  • pino：高性能，配合 pino-transport 实现按时间/大小切分与归档
• 示例（winston + dailyRotateFile）：

  const winston = require('winston');
  const DailyRotateFile = require('winston-daily-rotate-file');
  
  const transport = new DailyRotateFile({
    filename: 'logs/app-%DATE%.log',
    datePattern: 'YYYY-MM-DD',
    zippedArchive: true,
    maxSize: '20m',
    maxFiles: '14d'
  });
  
  const logger = winston.createLogger({
    level: 'info',
    transports: [transport]
  });
  

  上述配置按天切分，单文件超过 20MB 也会切分，并保留最近 14 天 的归档。

如何选择与最佳实践

• 选择建议
  • 多服务/多实例、需要统一策略与集中清理：优先用 logrotate
  • 单进程/容器、希望应用自包含：优先用 应用内轮转
  • 高吞吐场景：选用高性能库（如 pino），并开启异步/批量写入与缓冲，减少 I/O 阻塞
• 关键实践
  • 合理设置保留天数与压缩，避免磁盘被占满
  • 规范日志格式（如 JSON），便于后续检索与分析
  • 生产环境控制日志级别（如 warn/error），减少噪声
  • 必要时做集中化收集与监控告警（如 ELK/Graylog + Prometheus/Grafana）