linux服務器日志剖析

本文轉載自查看原文 2018-09-27 18:29 1408 apache/ nginx/ tomcat/ linux

常規tomcat，apache，nginx，錯誤日志，還有項目log4j日志

tomcat （以tomcat7.082為例）

　　tomcat日志配置　　運行日志和訪問日志結合在一起，先說下日志哪邊配置，在tomcat/conf/server.xml下查詢pattern選項

　　　　valve className="org.apache.catalina.valves.AccessLogValve" 　　java定義類，不動

　　　　directory="logs"　　　　　　　　　　　　　　　　　　　　　　　默認存放在tomcat根下logs文件下，可以修改路徑

　　　　prefix="localhost_access_log."　　　　　　　　　　　　　　　　日志文件名的前綴，如果沒有指定，缺省值是”localhost_access_log.；（要注意后面有個小點）

　　　　suffix=".txt"　　　　　　　　　　　　　　　　　　　　　　　　　日志文件的后綴名（注意小點）

　　pattern 需要記錄的日志信息的格式布局，有以下參數：

　　　%a    遠端IP
    　　%A 本地IP
    　　%b    發送的字節數，不包含HTTP頭，如果為0，使用”-”
    　　%B    發送的字節數，不包含HTTP頭
    　　%h    遠端主機名（如果resolveHosts=false），遠端的IP
    　　%H    請求協議
    　　%l 從identd返回的遠端邏輯用戶名，總是返回’-’
    　　%m 請求的方法
    　　%p    收到請求的本地端口號
    　　%q    查詢字符串
    　　%r 請求的第一行
    　　%s　響應的狀態碼
    　　%S    用戶的sessionID
    　　%t 日志和時間，使用通常的log格式
    　　%u    認證以后的遠端用戶（如果存在的話，否則為’-’）
    　　%U    請求的ＵＲＩ路徑
    　　%v 本地服務器的名稱
    　　%D　處理請求的時間，以毫秒為單位
    　　%T    處理請求的時間，以秒為單位

　　　　可以自定義修改日志輸出內容

　　tomcat日志級別，在tomcat根下conf/logging.properties

　　　　日志分為5類

　　　　　　catalina 、 localhost 、 manager 、 admin 、 host-manager

　　　　日志每類分為從高到低

　　　　　　SEVERE (highest value) > WARNING > INFO > CONFIG > FINE > FINER > FINEST (lowest value)

　　　　　　level為日志級別（OFF設置關閉，ALL設置所有日志均輸出），dicectory為日志路徑，prefix為文件名稱，1-4日志進行拼接最終輸出一份日志

　　　　　　參考https://blog.csdn.net/qiuyinthree/article/details/72677173

　　log4j日志（一般開發將該文件放在項目的缺省目錄即源包下，在文件系統里，就是在項目的/src/java目錄下，缺省的文件名是log4j.properties，這樣項目發布后，就在tomcat的安裝目錄下的/webapps/項目名稱/WEB-INF/classes里）

　　　　先了解下log4j的配置

　　　　1. 配置文件

#配置根Logger
log4j.rootLogger  =   [ level ]   ,  appenderName1 ,  appenderName2 ,  …
#配置日志信息輸出目的地Appender
log4j.appender.appenderName  =  fully.qualified.name.of.appender.class 
　　log4j.appender.appenderName.option1  =  value1 
　　… 
　　log4j.appender.appenderName.optionN  =  valueN 
#配置日志信息的格式（布局）
log4j.appender.appenderName.layout  =  fully.qualified.name.of.layout.class 
　　log4j.appender.appenderName.layout.option1  =  value1 
　　… 
　　log4j.appender.appenderName.layout.optionN  =  valueN

　　[level] 是日志輸出級別，共有5級：

　　　　FATAL 0
　　　　ERROR      3
　　　　WARN 4
　　　　INFO 6
　　　　DEBUG      7

　　Appender 為日志輸出目的地，Log4j提供的appender有以下幾種：

　　　　org.apache.log4j.ConsoleAppender（控制台），
　　　　org.apache.log4j.FileAppender（文件），
　　　　org.apache.log4j.DailyRollingFileAppender（每天產生一個日志文件），
　　　　org.apache.log4j.RollingFileAppender（文件大小到達指定尺寸的時候產生一個新的文件），
　　　　org.apache.log4j.WriterAppender（將日志信息以流格式發送到任意指定的地方）

　　Layout：日志輸出格式，Log4j提供的layout有以下幾種：

　　　　org.apache.log4j.HTMLLayout（以HTML表格形式布局），
　　　　org.apache.log4j.PatternLayout（可以靈活地指定布局模式），
　　　　org.apache.log4j.SimpleLayout（包含日志信息的級別和信息字符串），
　　　　org.apache.log4j.TTCCLayout（包含日志產生的時間、線程、類別等等信息）

　　打印參數: Log4J采用類似C語言中的printf函數的打印格式格式化日志信息，如下:

　　　　%m   輸出代碼中指定的消息
　　　　%p   輸出優先級，即DEBUG，INFO，WARN，ERROR，FATAL
　　   %r   輸出自應用啟動到輸出該log信息耗費的毫秒數
　　　　%c   輸出所屬的類目，通常就是所在類的全名
　　　　%t   輸出產生該日志事件的線程名
　　　　%n   輸出一個回車換行符，Windows平台為“/r/n”，Unix平台為“/n”
　　　　%d   輸出日志時間點的日期或時間，默認格式為ISO8601，也可以在其后指定格式，比如：%d{yyy MMM dd HH:mm:ss , SSS}，輸出類似：2002年10月18日 22 ： 10 ： 28 ， 921
　　　　%l   輸出日志事件的發生位置，包括類目名、發生的線程，以及在代碼中的行數。舉例：Testlog4.main(TestLog4.java: 10 )

　　2. 在代碼中初始化Logger:
　　　　1）在程序中調用BasicConfigurator.configure()方法：給根記錄器增加一個ConsoleAppender，輸出格式通過PatternLayout設為"%-4r [%t] %-5p %c %x - %m%n"，還有根記錄器的默認級別是Level.DEBUG.
　　　　2）配置放在文件里，通過命令行參數傳遞文件名字，通過PropertyConfigurator.configure(args[x])解析並配置；
　　　　3）配置放在文件里，通過環境變量傳遞文件名等信息，利用log4j默認的初始化過程解析並配置；
　　　　4）配置放在文件里，通過應用服務器配置傳遞文件名等信息，利用一個特殊的servlet來完成配置。
　　3. 為不同的 Appender 設置日志輸出級別：
　　　　當調試系統時，我們往往注意的只是異常級別的日志輸出，但是通常所有級別的輸出都是放在一個文件里的，如果日志輸出的級別是BUG！？那就慢慢去找吧。
　　　　這時我們也許會想要是能把異常信息單獨輸出到一個文件里該多好啊。當然可以，Log4j已經提供了這樣的功能，我們只需要在配置中修改Appender的Threshold 就能實現,比如下面的例子：

### set log levels ###
log4j.rootLogger = debug ,  stdout ,  D ,  E

### 輸出到控制台 ###
log4j.appender.stdout = org.apache.log4j.ConsoleAppender
log4j.appender.stdout.Target = System.out
log4j.appender.stdout.layout = org.apache.log4j.PatternLayout
log4j.appender.stdout.layout.ConversionPattern =  %d{ABSOLUTE} %5p %c{ 1 }:%L - %m%n

### 輸出到日志文件 ###
log4j.appender.D = org.apache.log4j.DailyRollingFileAppender
log4j.appender.D.File = logs/log.log
log4j.appender.D.Append = true
log4j.appender.D.Threshold = DEBUG ## 輸出DEBUG級別以上的日志
log4j.appender.D.layout = org.apache.log4j.PatternLayout
log4j.appender.D.layout.ConversionPattern = %-d{yyyy-MM-dd HH:mm:ss}  [ %t:%r ] - [ %p ]  %m%n

### 保存異常信息到單獨文件 ###
log4j.appender.D = org.apache.log4j.DailyRollingFileAppender
log4j.appender.D.File = logs/error.log ## 異常日志文件名
log4j.appender.D.Append = true
log4j.appender.D.Threshold = ERROR ## 只輸出ERROR級別以上的日志!!!
log4j.appender.D.layout = org.apache.log4j.PatternLayout
log4j.appender.D.layout.ConversionPattern = %-d{yyyy-MM-dd HH:mm:ss}  [ %t:%r ] - [ %p ]  %m%n

　　代碼中的使用

public class  TestLog4j  {     
    public static void main(String[] args) {        
        PropertyConfigurator.configure( " D:/Code/conf/log4j.properties " );        
    Logger logger  =  Logger.getLogger(TestLog4j. class );        
    logger.debug( " debug " );       
    logger.error( " error " );    
    } 
}

　　輸出結果：

　　參考https://blog.csdn.net/azheng270/article/details/2173430/

apache

　　apache日志分為訪問日志access.log，和錯誤日志error.log

　　可以在httpd.conf中配置

　　access.log

　　　　1).58.37.234.104

　　　　這是一個請求到apache服務器的客戶端ip,默認的情況下,第一項信息只是遠程主機的ip地址,但我們如果需要apache查出主機的名字,可以將 HostnameLookups設置為on,不推薦使用，會大大降低網站速度。

　　　　2). -

　　　　這一項是空白,使用"-"來代替,用於記錄瀏覽者的標識，對於大多數瀏覽器，這項都是空。

　　　　3). -

　　　　也為空，記錄瀏覽者進行身份驗證時提供的名字，大多數這項也為空。

　　　　4). [18/Sep/2018:18:55:21 +0800]

　　　　第四項是記錄請求的時間,格式為[day/month/year:hour:minute:second zone],最后的+0800表示服務器所處的時區為東八區

　　　　5). "GET /xxxxx/ HTTP/1.1"

　　　　這一項最有用,首先,它告訴我們的服務器收到的是一個GET請求,其次,是客戶端請求的資源路徑,第三,客戶端使用的協議時HTTP/1.1,整個格式為"%m %U%q %H",即"請求方法/訪問路徑/協議"

　　　　6). 200

　　　　這是一個狀態碼,由服務器端發送回客戶端,它告訴我們客戶端的請求是否成功,或者是重定向,或者是碰到了什么樣的錯誤,這項值為200，表示服務器已經成功的響應了客戶端的請求,一般來說,這項值以2開頭的表示請求成功,以3開頭的表示重定

　　　　向,以4開頭的標示客戶端存在某些的錯誤,以5開頭的標示服務器端存在某些錯誤。

　　　　7).22133

　　　　這項表示服務器向客戶端發送了多少的字節,在日志分析統計的時侯,把這些字節加起來就可以得知服務器在某點時間內總的發送數據量是多少

　　error.log

　　　　[發生錯誤時間] [錯誤嚴重等級] [pid號] [錯誤ip地址] [錯誤文件系統路徑]

nginx

　　nginx的日志分為access.log( 記錄了哪些用戶，哪些頁面以及用戶瀏覽器、ip和其他的訪問信息)和error.log(錯誤信息)

　　access.log:　　在nginx根下log/access.log

　　　　ip地址--[訪問時間] “請求方式 /請求協議” 返回狀態碼返回字節數 “跳轉來源，沒有為-” “瀏覽器信息”

　　　　自定義配置：　　在nginx根下conf/nginx.conf

#access日志格式配置，具體參數不再細說，上面都已經說過了，自己對應一下即可
log_format main '$remote_addr - $remote_user [$time_local] '
                     'fwf[$http_x_forwarded_for] tip[$http_true_client_ip] '
                     '$upstream_addr $upstream_response_time $request_time '
                     '$geoip_country_code '
                     '$http_host $request '
                     '"$status" $body_bytes_sent "$http_referer" '
                     '"$http_accept_language" "$http_user_agent" ';
#配置access log日志的存儲位置及文件，注意：access.log文件是可以按日期進行分割的，方便查看及處理

　　error.log:　　　　在nginx根下log/error.log

　　　　錯誤信息千奇百怪，我就不一一舉例了，以上是81端口被占用

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 Linux 下的日志服務器搭建 Linux服務器查看日志 Linux服務器下日志截取 Linux下服務器日志清理 Linux——清除服務器的日志文件 LINUX 日志服務器的搭建 Linux服務器下日志截取 Linux配置日志服務器 Linux系統的日志服務器syslogd linux syslog日志服務器的搭建