Golang 日志在 Linux 下如何分析

在Linux下分析Golang日志可采用以下方法：

基础命令行工具

• grep：筛选含特定关键词的日志行，如 grep 'error' app.log。
• awk：提取特定字段（如时间戳、日志级别），如 awk '{print $1, $2}' app.log。
• sed：替换文本，如将“error”替换为“ERROR”：sed 's/error/ERROR/g' app.log。
• sort/uniq：排序并去重，统计高频错误，如 sort app.log | uniq -c | sort -rn。

专业日志分析工具

• ELK Stack：集中存储、搜索和可视化日志，适合大规模日志分析。
• Graylog：支持日志聚合、搜索和告警，适合云原生环境。
• goaccess：实时分析Web日志，生成HTML报告，支持交互式查看。

Golang应用层优化

• 结构化日志：使用logrus或zap库记录含上下文的结构化日志（如JSON格式），便于解析。

  // logrus示例
  logrus.WithFields(logrus.Fields{"user": "Alice", "action": "login"}).Info("User logged in")
  

• 日志轮转：通过lumberjack库自动切割日志文件，避免文件过大。

系统日志集成

• 若使用systemd管理应用，可通过journalctl查看日志：
  journalctl -u your-golang-app.service。

根据日志复杂度选择工具：简单场景用命令行，复杂场景用ELK/Graylog等专业工具，同时建议在代码中优先使用结构化日志库提升分析效率。