centos dopra日志管理最佳实践

以下是CentOS下Dopra（假设为Apache Doris相关场景）日志管理的最佳实践：

1. 日志查看与分析

   • 使用journalctl查看系统及服务日志，如journalctl -n 100查看最近100条日志。
   • 通过grep过滤关键字，less分页查看大日志文件。
   • 借助ELK Stack（Elasticsearch+Logstash+Kibana）或Splunk实现日志可视化分析。

2. 日志轮转与清理

   • 用logrotate配置日志轮转规则，如按天/大小分割、保留天数、压缩旧日志。
   • 在Doris配置文件中设置sys_log_roll_size_mb（日志文件大小）、sys_log_roll_num（保留份数）等参数。
   • 定期清理过期日志，避免磁盘占满，例如通过find命令删除3天前日志。

3. 日志级别与审计

   • 根据需求调整日志级别：INFO（默认，记录常规信息）、DEBUG（调试时开启，生产环境慎用）。
   • 启用审计日志模块（如audit_log_modules=slow_query,query），记录关键操作。

4. 安全与权限管理

   • 通过chmod限制日志文件权限，确保仅授权人员可访问。
   • 配置远程日志传输（如通过rsyslog发送至远程服务器），实现集中管理。

5. 性能优化

   • 对高频查询的日志字段建立索引，提升分析效率。
   • 使用分区表按时间存储日志，配合冷热分离策略降低存储成本。

参考来源：