CentOS中MongoDB日志管理指南

一、日志配置

1. 配置文件路径

MongoDB在CentOS中的主配置文件为/etc/mongod.conf，所有日志相关设置均在此文件中完成。

2. 核心日志参数设置

在mongod.conf中通过systemLog section配置日志行为，关键参数如下：

destination：日志输出目标，设为file（文件）或stderr（标准错误，默认file）；
path：日志文件路径，推荐/var/log/mongodb/mongod.log（默认路径）；
logAppend：是否追加日志，设为true（重启后追加，默认true），避免日志覆盖；
logLevel：日志详细程度，取值0-4（0=默认，1=信息，2=警告，3=错误，4=严重错误），生产环境建议设为2（仅记录警告及以上）。

二、日志轮转

1. 使用logrotate工具（推荐）

logrotate是Linux系统自带的日志轮转工具，可自动管理MongoDB日志的切割、压缩和清理。
配置步骤：

创建或编辑/etc/logrotate.d/mongodb文件：
```
sudo nano /etc/logrotate.d/mongodb
```

添加以下内容（按需调整）：

/var/log/mongodb/mongod.log {
    daily          # 每天轮转一次
    missingok      # 日志文件丢失时不报错
    rotate 7       # 保留7个轮转日志文件
    compress       # 压缩旧日志（gzip）
    notifempty     # 日志为空时不轮转
    create 0640 mongodb adm  # 新日志文件权限（属主：mongodb，属组：adm）
    sharedscripts  # 所有日志处理完再执行脚本
    postrotate
        /bin/kill -SIGUSR1 $(cat /var/run/mongodb/mongod.pid) 2>/dev/null || true
    endscript
}

注：postrotate脚本通过发送SIGUSR1信号通知MongoDB切换日志文件。

测试配置有效性：

sudo logrotate -d /etc/logrotate.d/mongodb  # 干运行（模拟执行）
sudo logrotate -f /etc/logrotate.d/mongodb  # 强制立即执行

2. 手动触发日志轮转

通过MongoDB shell手动执行轮转命令：

mongo --quiet --eval "db.adminCommand({ logRotate: 1 })"

此命令会重命名当前日志文件（附加时间戳），并创建新日志文件。

三、日志查看与分析

1. 基础查看命令

实时查看日志：
```
tail -f /var/log/mongodb/mongod.log
```
查看日志前N行：
```
head -n 20 /var/log/mongodb/mongod.log
```
分页查看日志：
```
less /var/log/mongodb/mongod.log
```

2. 日志过滤与分析

过滤错误日志：

grep "ERROR" /var/log/mongodb/mongod.log

统计错误次数：

awk '/ERROR/ {count++} END {print "Error count:", count}' /var/log/mongodb/mongod.log

使用jq工具解析JSON日志（需安装jq）：

sudo cat /var/log/mongodb/mongod.log | jq '.msg'

3. 高级分析工具

ELK Stack（Elasticsearch+Logstash+Kibana）：实现日志的集中收集、解析、存储和可视化，适合大规模日志分析；
mtools：Python工具集（含mlogfilter、mplotqueries等），用于过滤、分析和可视化MongoDB日志（如慢查询）。

四、日志清理

1. 删除旧日志文件

使用find命令删除指定天数前的日志文件（如30天前）：

find /var/log/mongodb/ -name "*.log" -mtime +30 -type f -delete

2. 清空当前日志文件（保留文件）

若需清空当前日志文件但不删除，可使用：

cat /dev/null > /var/log/mongodb/mongod.log

3. 归档日志

将日志文件移动到归档目录（如/var/log/mongodb/archive/）并重命名：

archive_dir="/var/log/mongodb/archive"
log_file="/var/log/mongodb/mongod.log"
timestamp=$(date +%Y-%m-%d_%H-%M-%S)
sudo mkdir -p "$archive_dir"
sudo mv "$log_file" "$archive_dir/mongod_$timestamp.log"

五、注意事项

权限问题：确保/var/log/mongodb/目录属主为mongodb（默认用户），避免权限拒绝；
磁盘空间：定期监控日志目录大小（du -sh /var/log/mongodb/），避免磁盘占满；
安全加固：若日志包含敏感信息，建议启用日志加密或限制访问权限（如chmod 600 /var/log/mongodb/mongod.log）。

0 赞

0 踩

centos中mongodb日志管理