Linux JS日志格式有何特点

Linux环境下JS日志格式要点

总体特点

• 无统一强制标准：在Linux上运行的 Node.js/JavaScript 日志通常由团队或框架自行约定，常见做法是统一包含时间戳、日志级别、消息等核心字段，便于检索与排错。
• 常见输出形态：既有纯文本行，也有结构化格式（如 JSON），后者更利于机器解析与聚合分析。
• 运行环境导向：服务端应用常将日志输出到stdout/stderr，配合日志轮替与集中式日志平台使用，便于容器化与运维。
• 生态支持丰富：借助 winston、pino、bunyan、morgan 等库，可快速定制格式、等级、传输与滚动策略。

常见格式与示例

• 纯文本行（可读性强）
  • 示例：2021-08-15T08:30:00.123Z [INFO] Starting server on port 3000
• 键值对/自定义文本（灵活扩展）
  • 示例：[2023-04-10T12:34:56Z] [INFO] User login - userId: 12345, ip: 192.168.1.1
• 结构化 JSON（便于检索分析）
  • 示例：

    {
      "timestamp": "2023-04-10T12:34:56Z",
      "level": "INFO",
      "message": "User login",
      "userId": "12345",
      "ipAddress": "192.168.1.1"
    }
    

• 服务端框架集成
  • Express + morgan：定制请求日志格式（如方法、路径、状态码、IP、UA）。
  • winston：组合 timestamp、printf/json 等格式，输出到控制台与文件。

典型字段与含义

• timestamp：事件发生时间，常用 ISO 8601 格式，便于跨时区与排序。
• level：日志级别，如 ERROR/WARN/INFO/DEBUG/TRACE，用于筛选与告警。
• message：事件摘要或错误描述。
• context/metadata：如 userId、ipAddress、requestId、module 等，用于定位与追踪。
• stack：异常时的堆栈跟踪，对定位问题至关重要。

Linux下的实践建议

• 统一格式与等级：全链路采用一致的字段集合与日志等级策略，生产环境常用 info/warn，按需开启 debug/trace。
• 优先结构化日志：使用 JSON 输出，便于 ELK/Graylog/Fluentd 等平台解析与可视化。
• 输出到 stdout/stderr：容器与系统工具友好，配合管道与重定向做快速排查。
• 日志轮替与保留：按时间/大小滚动，压缩归档并设置保留天数，避免磁盘被占满。
• 性能与安全：高并发场景关注异步写入；严禁记录密码、密钥等敏感信息，必要时做脱敏。

命令行快速分析示例

• 按级别筛选：grep '\[ERROR\]' app.log
• 提取某时间段的日志：sed -n '/2025-12-23T10:00/,/2025-12-23T11:00/p' app.log
• 统计错误数：grep -c '\[ERROR\]' app.log
• 按 IP 汇总访问次数：awk -F'ip:' '{print $2}' app.log | awk '{ips[$1]++} END {for (i in ips) print i, ips[i]}'