Debian Tomcat日志监控磁盘空间的实用方案
一 监控思路与告警阈值
- 明确监控对象：Tomcat日志通常位于**/var/log/tomcat或/opt/tomcat/logs**，核心文件包括catalina.out、catalina.*.log、localhost.log*、localhost_access_log.*.txt。这些文件若无限增长，会直接占用磁盘并诱发应用异常。建议将日志目录纳入容量监控，并对单文件设置大小阈值。
- 设定容量阈值与触发动作：对日志所在分区设置告警，建议阈值如80% 预警、90% 严重；一旦触发，自动执行“日志轮转/清理/压缩”并通知运维。磁盘问题常见征兆包括应用抛出**“磁盘空间不足”**异常、日志写入失败等，需联动排查与恢复流程。
二 命令行快速巡检与定位
- 查看分区使用率：使用df -h确认哪个挂载点（如**/、/var**）接近阈值。
- 定位大目录与大文件：在日志分区执行du -sh * | sort -rh找出占用最大的目录/文件；对疑似膨胀的日志用ls -lh查看具体大小。
- 实时观察异常：对catalina.out执行tail -f catalina.out | egrep -i ‘error|exception|disk|space|full’，及时捕捉磁盘相关报错。
- 一键排查小脚本（示例）：
- 检查分区与日志目录使用率
- df -h | egrep -v ‘Filesystem|tmpfs|cdrom’
- du -sh /var/log/tomcat /opt/tomcat/logs 2>/dev/null
- 找出前10个最大日志
- find /var/log/tomcat /opt/tomcat/logs -type f -name “.log" -o -name ".txt” | xargs du -h | sort -rh | head -n 10
- 实时跟踪错误与磁盘关键词
- tail -n 200 -f /var/log/tomcat/catalina.out | egrep -i ‘error|exception|disk|space|full|oom’
以上命令可快速判断“是否磁盘问题”以及“问题是否在Tomcat日志”。
三 自动化监控与告警实现
- 使用系统监控工具（推荐）
- Prometheus + Node Exporter + Alertmanager：对node_filesystem_avail_bytes / node_filesystem_size_bytes做阈值告警（如可用<10%或<5%），并针对挂载点**/var**或日志目录所在分区单独配置。告警触发后联动执行日志轮转/清理脚本。
- Zabbix：创建“磁盘空间使用率”触发器（如80%/90%），动作执行logrotate或自定义清理脚本，并发送企业微信/钉钉/邮件通知。
- 轻量替代方案（无监控平台时）
- cron + Shell：每5分钟检查一次分区与日志目录，超过阈值即执行轮转/清理并写入本地告警日志或发送Webhook。示例思路：
- 阈值：WARN=80，CRIT=90
- 命令：df、du、find …；判断百分比后执行logrotate或清理旧日志（见第四部分脚本）
- 通知：curl -X POST 告警Webhook
该方式简单可靠，适合中小规模部署。
四 日志轮转与清理配置示例
- 使用 logrotate 管理 Tomcat 日志（推荐）
- 新建配置：/etc/logrotate.d/tomcat
- /opt/tomcat/logs/catalina.out {
daily
rotate 7
compress
missingok
notifempty
copytruncate
}
- /opt/tomcat/logs/.log /opt/tomcat/logs/.txt {
daily
rotate 14
compress
missingok
notifempty
delaycompress
sharedscripts
postrotate
systemctl reload tomcat || true
endscript
}
- 测试与强制执行：
- logrotate -d /etc/logrotate.conf # 语法检查
- logrotate -f /etc/logrotate.d/tomcat # 立即执行一次
- 说明：copytruncate适合无法向Tomcat发送信号的环境；若Tomcat支持reload，可在postrotate中执行systemctl reload。
- 使用 cronolog 按日期切割 catalina.out（可选）
- 安装：sudo apt-get install cronolog
- 修改：$CATALINA_HOME/bin/catalina.sh，将输出改为
- org.apache.catalina.startup.Bootstrap “$@” start
“$CATALINA_BASE/logs/catalina.%Y-%m-%d.out” 2>&1 &
- 重启Tomcat后，日志将按天生成，天然避免单文件过大。
- 按时间清理旧日志（配合定时任务）
- 示例脚本（保留最近30天）：
- #!/bin/bash
LOG_DIR=“/opt/tomcat/logs”
find “$LOG_DIR” -type f ( -name “catalina..log" -o -name "localhost_access_log..txt” ) -mtime +30 -delete
- 加入crontab：0 2 * * * /usr/local/bin/cleanup_tomcat_logs.sh
以上做法可显著降低日志膨胀风险，并与监控告警形成闭环。