Ubuntu Java应用日志如何管理

在Ubuntu系统里管理Ja va应用的日志，其实是个系统工程，涵盖收集、存储、轮转、查看和高级分析等环节，每一步都有讲究。下面就从最基础的动手操作说起，一步步把这件事聊透。

一、基础日志查看工具

Ubuntu系统里自带了不少命令行工具，能让你快速查看和处理Ja va日志，工作起来顺手不少。

• tail：实时查看日志末尾的内容，监控实时日志时非常好用。比如tail -f /path/to/ja va/app.log，就能持续看到最新的日志输出。
• grep：在日志中搜索特定关键词，比如查找错误信息：grep "ERROR" /path/to/ja va/app.log，精准定位问题。
• less：分页查看日志文件，支持上下翻页和搜索，用less /path/to/ja va/app.log就能轻松浏览大文件。
• journalctl：如果Ja va应用是通过systemd启动的，比如Spring Boot的jar包或Tomcat服务，用这个命令查看系统日志非常方便。例如：sudo journalctl -u my-ja va-service.service，其中my-ja va-service.service是服务名称。

二、日志框架配置（Log4j/SLF4J/Logback）

Ja va应用要管理好日志，离不开日志框架的支持，比如Log4j、SLF4J、Logback。它们能控制日志输出路径、格式和级别，让日志输出变得可控。

以Logback为例，推荐使用它，因为功能强大且配置灵活。创建一个logback.xml文件，放在src/main/resources目录下，就能配置控制台和文件输出，还支持按日期滚动。

    
        
            %d{yyyy-MM-dd HH:mm:ss} %-5level %logger{36} - %msg%n
        
    
    
        /var/log/ja va/myapp.log
        
            /var/log/ja va/myapp.%d{yyyy-MM-dd}.log
            30 
        
        
            %d{yyyy-MM-dd HH:mm:ss} %-5level %logger{36} - %msg%n
        
    
    
        
        
    

如果是Log4j2，配置方式类似，只需要创建log4j2.xml文件，并添加log4j-core和log4j-api依赖即可。

三、日志轮转（自动切割与清理）

日志文件如果不加控制，会越滚越大，最终撑爆磁盘。所以定期切割和清理必不可少。Ubuntu下推荐使用logrotate工具，这是系统级的日志管理利器。

首先，安装logrotate（如果还没装的话）：

sudo apt update
sudo apt install logrotate

然后，为Ja va应用创建专属配置。在/etc/logrotate.d/目录下新建一个文件，比如ja va_myapp，写入以下内容：

/var/log/ja va/myapp.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if [ -f /var/log/ja va/myapp.pid ]; then
            kill -USR1 `cat /var/log/ja va/myapp.pid`
        fi
    endscript
}

配置完成后，可以手动测试一下：

sudo logrotate -vf /etc/logrotate.d/ja va_myapp

参数-v显示详细过程，-f强制立即执行，方便验证配置是否正确。

另外，如果Ja va应用是通过systemd运行的，还可以通过journald来配置日志保留策略。编辑/etc/systemd/journald.conf，加入以下内容：

[Journal]
SystemMaxUse=500M
SystemKeepFree=100M
SystemMaxFileSize=50M
SystemMaxFiles=5

修改后重启journald使配置生效：

sudo systemctl restart systemd-journald

四、集中化日志管理（ELK Stack）

对于分布式系统或大规模Ja va应用，单机查看日志已经不够用了。这时候就需要ELK Stack（Elasticsearch + Logstash + Kibana）出马，实现集中化日志收集、存储和分析。

先安装ELK组件：

sudo apt install elasticsearch logstash kibana

然后配置Logstash来收集Ja va日志。创建/etc/logstash/conf.d/ja va.conf文件，内容如下：

input {
    file {
        path => "/var/log/ja va/myapp.log"
        start_position => "beginning"
        sincedb_path => "/dev/null"
    }
}
filter {
    grok {
        match => { "message" => "%{TIMESTAMP_ISO8601:timestamp} %{LOGLEVEL:level} %{JA VACLASS:class} - %{GREEDYDATA:msg}" }
    }
    date {
        match => ["timestamp", "ISO8601"]
    }
}
output {
    elasticsearch {
        hosts => ["localhost:9200"]
    }
    stdout { codec => rubydebug }
}

启动ELK服务：

sudo systemctl start elasticsearch
sudo systemctl start logstash
sudo systemctl start kibana

最后，在浏览器中输入http://:5601，配置索引模式（比如logstash-*），就能通过Kibana可视化分析日志了。

五、日志文件位置

Ja va日志文件的具体位置，取决于应用配置和运行方式。

• 自定义路径：通过日志框架（如Logback的logback.xml）或代码直接指定。例如使用ja va.util.logging.FileHandler：

FileHandler fileHandler = new FileHandler("/var/log/ja va/myapp.log");
fileHandler.setFormatter(new SimpleFormatter());
logger.addHandler(fileHandler);

• 默认路径：
  • Spring Boot应用：可以在application.properties中配置logging.file.name，比如logging.file.name=/var/log/ja va/myapp.log；如果不配置，默认输出到./logs目录（相对路径）。
  • Tomcat应用：日志位于$CATALINA_HOME/logs目录下，比如catalina.out、localhost.log等。

掌握了这些方法，从基础查看、自动维护到集中分析，Ubuntu系统下Ja va应用的日志管理就能做到游刃有余了。