Debian下Tomcat如何进行日志分析

一、日志文件定位

Tomcat日志默认存放在/var/log/tomcat或/opt/tomcat/logs目录，可通过查看conf/logging.properties中directory属性确认具体路径，主要日志文件包括：

• catalina.out：标准输出和错误日志。
• localhost_access_log.*.txt：访问日志，记录HTTP请求详情。
• catalina.YYYY-MM-DD.log：启动/关闭日志。

二、基础命令行分析

• 实时查看日志：tail -f catalina.out。
• 过滤关键字：grep "ERROR" catalina.out。
• 统计访问量：awk '{print $1, $2}' localhost_access_log.*.txt | sort | uniq -c | sort -nr。

三、工具化分析

• ELK Stack：
  • Logstash：配置输入插件采集日志，过滤后存入Elasticsearch。
  • Kibana：可视化分析日志，支持图表、仪表盘展示。
• 其他工具：Splunk（商业级分析）、Graylog（开源日志管理）。

四、日志配置优化

修改conf/logging.properties调整日志级别（如INFO/WARNING）和输出格式，避免记录过多冗余信息。

五、注意事项

• 日志文件过大时，可用logrotate工具按日期切割。
• 生产环境中建议将日志存储到独立磁盘，避免占用服务器资源。