Linux环境下Golang日志配置指南
先说几个核心判断。日志配置这事儿，说大不大，说小不小，但往往在排查问题、分析性能时成为关键一环。对于在Linux环境下跑Golang服务的团队来说，如何让日志既便于开发调试，又能无缝对接生产环境，甚至直接喂给ELK或Loki这类集中式日志平台，其实是有清晰路径可循的。下面这份指南，就是围绕这个目标来展开的。
一、选型与总体建议
选什么样的库、怎么输出，取决于你面临的具体场景。
- 日志格式：在Linux服务器上，结构化日志（比如JSON）是推荐方案。原因很简单——它天生适合被机器解析，无论是ELK还是Loki，处理结构化数据都远胜于纯文本；而开发环境里，改成更易读的console格式即可，两者之间切换的成本很低。
- 库的选择：标准库log包简单直接，适合工具类或小型项目；一旦涉及到可观测性扩展，logrus是稳妥的选择；若对性能有极致要求，比如高并发场景下的日志记录，zap或zerolog是更优解。另外，Go 1.21及以上版本已包含官方结构化日志库slog，值得关注。
- 输出目标：容器化服务或系统服务日志，直接输出到stdout/stderr就好，由容器运行时或systemd/journald统一收集，省心省力。如果是部署在物理机或虚拟机上的传统应用，则建议写入文件，并配合logrotate做轮转和压缩。
二、快速上手示例
光说不练假把式。下面列几个最常用的配置组合，几乎覆盖了从入门到生产的常见路径，可以直接改造使用。
标准库log：输出到文件与控制台
标准库log虽然简单，但配合io.MultiWriter也能实现同时输出到文件和终端。关键是用os.OpenFile以O_CREATE|O_WRONLY|O_APPEND模式打开日志文件，设置前缀与标志，然后通过io.MultiWriter组合目标。
logFile, _ := os.OpenFile("app.log", os.O_CREATE|os.O_WRONLY|os.O_APPEND, 0666)
log.SetOutput(io.MultiWriter(logFile, os.Stdout))
log.SetPrefix("INFO: ")
log.SetFlags(log.Ldate | log.Ltime | log.Lshortfile)
logrus：输出到文件并轮转
如果选用logrus，配合lumberjack实现按大小或时间切割、保留历史文件并压缩，是很成熟的组合。
logger := logrus.New()
logger.SetFormatter(&logrus.JSONFormatter{})
logger.SetOutput(&lumberjack.Logger{
Filename: "./logs/app.log",
MaxSize: 10, // 单个文件最大10MB
MaxBackups: 3, // 保留3个备份
MaxAge: 28, // 保留28天
Compress: true, // 启用压缩
})
zap：生产环境JSON日志到文件
追求高性能时，zap是首选。通过zap.NewProductionConfig或自定义zapcore.Core，配合lumberjack写入文件，注意务必调用defer logger.Sync()确保数据刷盘。
cfg := zap.NewProductionConfig()
cfg.OutputPaths = []string{"app.log"}
cfg.ErrorOutputPaths = []string{"stderr"}
logger, _ := cfg.Build()
defer logger.Sync()
logger.Info("started", zap.String("version", "1.2.3"))
三、生产级配置要点
有了基础示例，再看生产环境还需要注意哪些细节。
- 日志级别：开发环境可以开到Debug，方便调试；生产环境建议控制在Info或Warn以上，否则日志量和性能开销会迅速膨胀。
- 结构化与字段：关键字段一定要用key=value的形式统一记录，比如trace_id、user_id、method、path、status、duration。这样在集中式平台里检索和聚合才会得心应手。
- 时间与调用者：时间格式统一为ISO8601，开启caller定位到文件和行号。注意，在封装函数中可能需要用
AddCallerSkip(n)修正调用栈，否则定位到的永远是包装函数而非实际调用处。 - 性能与可靠性：高并发场景下，zap/zerolog的性能优势很明显；必要时开启Sync或采用批量/异步写入来减少I/O抖动；但要注意，不要在热路径上拼接大对象，这比日志框架本身消耗更大。
- 输出策略：容器化服务优先走stdout/stderr；物理机服务写文件并配合logrotate；建议将错误日志单独输出到error.log，方便独立监控和告警。
四、日志轮转与系统日志集成
日志文件如果不加约束，很快就会失控。好在解决方案很成熟。
应用内轮转（推荐与文件输出搭配）
lumberjack提供了最直接的工程方案：通过MaxSize控制单个文件大小（单位MB）、MaxBackups控制保留的文件数、MaxAge按天数控制保留期限，再加上Compress决定是否压缩。常见的经验值是MaxSize=10、MaxBackups=3、MaxAge=28、Compress=true。
系统级轮转（适合长期运行进程）
用logrotate管理日志生命周期也是一个经典做法。以下是一个典型的配置示例，按天轮转、保留7个、启用压缩，并设置适当的权限：
/var/log/myapp/*.log {
daily
missingok
rotate 7
compress
notifempty
create 640 appuser appgroup
}
与systemd/journald集成
如果服务以systemd管理，将日志输出到stdout/stderr后，可以通过journalctl -u your.service -f实时查看。如需对接rsyslog或syslog-ng，可在systemd服务中配置SyslogIdentifier，或者使用本地syslog驱动来完成转发。
五、HTTP访问日志与可观测性增强
对于Web服务，HTTP访问日志是运维和排错的重要信息来源。推荐使用zap编写一个结构化访问日志中间件，记录method、path、query、ip、user_agent、status、duration等关键字段。根据返回状态码动态选择日志级别：5xx用Error，4xx用Warn，正常响应用Info。这样既能保留完整日志，又不会让错误日志淹没在大量信息中。
另外，强烈建议将访问日志与业务日志分离管理——可以写入不同文件，或使用不同的logger实例。同时，在context中透传trace_id，实现链路追踪与日志关联。这样一来，当某个请求出现问题时，从入口到内部模块的日志可以一键串联，排查效率会大幅提升。
