Golang日志文件在CentOS中如何管理 - 问答

CentOS下Golang日志管理实践

一总体思路与方案选型

输出目标：优先输出到标准输出/标准错误，由systemd接管并写入journald；或将日志直接写入文件，配合logrotate做轮转与压缩。
轮转策略：在程序内使用lumberjack进行按大小滚动，或在系统侧用logrotate按时间/大小滚动，二者可叠加使用（程序内按大小切分，系统侧再做时间归档与清理）。
权限与目录：日志目录与文件需确保运行用户（如myapp）具备写权限；建议将日志放在**/var/log/myapp/，并设置合适的属主/属组与权限（如0640）**。
集中与检索：使用journalctl查询服务日志；如需检索/可视化，可接入rsyslog转发或ELK等集中式方案。

二输出到标准输出并用 systemd 管理

示例服务文件：/etc/systemd/system/myapp.service

[Unit]
Description=My Go Application
After=network.target

[Service]
Type=simple
User=myapp
Group=myapp
ExecStart=/opt/myapp/myapp
StandardOutput=journal
StandardError=journal
Restart=always
WorkingDirectory=/opt/myapp

[Install]
WantedBy=multi-user.target

常用查看命令：
- 查看服务日志：sudo journalctl -u myapp -f
- 查看本次启动：sudo journalctl -u myapp -b
- 按时间过滤：sudo journalctl -u myapp --since “2025-11-25 00:00:00”
说明：将日志输出到stdout/stderr便于journald统一采集、结构化查询与转发。

三写入文件并用 logrotate 轮转

sudo mkdir -p /var/log/myapp
sudo chown myapp:myapp /var/log/myapp
sudo chmod 0755 /var/log/myapp

创建轮转配置：/etc/logrotate.d/myapp

/var/log/myapp/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 myapp myapp
    copytruncate
}

说明：
- daily/rotate 7/compress：按天轮转并保留7份压缩归档。
- create 0640 myapp myapp：轮转后重建文件并设置权限与属主。
- copytruncate：复制当前日志后截断原文件，避免应用重新打开文件句柄（适合不支持信号重新打开日志的程序）。
测试与生效：
- 手动测试：sudo logrotate -f /etc/logrotate.d/myapp
- 验证轮转文件：ls -lh /var/log/myapp/。

四在程序内使用 lumberjack 进行内置轮转

安装依赖：

go get gopkg.in/natefinch/lumberjack.v2

示例代码（标准库 log + lumberjack）：

package main

import (
    "log"
    "gopkg.in/natefinch/lumberjack.v2"
)

func main() {
    logger := log.New(&lumberjack.Logger{
        Filename:   "/var/log/myapp/app.log", // 日志路径
        MaxSize:    10,                     // 单个文件最大 10MB
        MaxBackups: 7,                      // 最多保留 7 个备份
        MaxAge:     28,                     // 备份最多保留 28 天
        Compress:   true,                   // 启用压缩
    }, "", log.LstdFlags)

    logger.Println("hello, this is a log message")
}

说明：适合容器化或无 systemd 场景；与系统logrotate可叠加（程序按大小切分，系统侧再做时间归档与清理）。

五权限与集中式日志方案

权限与目录建议：
- 目录：/var/log/myapp，权限0755，属主myapp:myapp。
- 文件：权限0640，属主myapp:myapp，避免过宽权限（如0666）。
集中式日志：
- 使用rsyslog将日志写入文件或转发至远程日志中心；编辑**/etc/rsyslog.conf启用UDP/TCP 514**并重启服务。
- 结构化日志可用logrus/zap输出JSON，便于ELK（Elasticsearch、Logstash、Kibana）或Splunk采集分析。

0 赞

0 踩