Debian环境下Node.js日志存储最佳实践

1. 选择日志库

   • 推荐使用 Winston 或 Bunyan：
     • Winston：支持多传输（文件、控制台、远程）、灵活配置格式，可通过插件（如winston-daily-rotate-file）实现日志轮转。
     • Bunyan：JSON格式输出，轻量高性能，适合大规模日志处理。

2. 日志级别与格式

   • 按环境区分级别：开发环境用debug，生产环境仅保留error/warn，减少磁盘占用。
   • 采用结构化格式（如JSON），便于后续解析和分析，可包含timestamp、request_id等元数据。

3. 日志存储路径

   • 应用自定义目录：如/var/log/nodejs/或应用专属目录（如/opt/app-name/logs），避免与系统日志混杂。
   • 避免默认路径（如用户主目录），提升安全性。

4. 日志轮转与归档

   • 工具选择：
     • logrotate（推荐）：通过配置文件（如/etc/logrotate.d/nodejs-app）实现按天/按大小轮转，支持压缩和保留历史文件。
     • PM2内置轮转：若使用PM2管理进程，可通过pm2-logrotate模块配置轮转策略（如按文件大小或时间）。
     • 库内置轮转：如Winston的DailyRotateFile传输，支持按日期分割日志。
   • 示例配置（logrotate）：

     /var/log/nodejs/app-*.log {
         daily
         rotate 30
         compress
         missingok
         notifempty
         copytruncate
     }
     

5. 集中式日志管理

   • 生产环境建议使用 ELK Stack（Elasticsearch+Logstash+Kibana）或 Loki+Promtail+Grafana，实现日志的集中存储、检索和可视化。
   • 通过配置日志库输出到远程服务器（如Logstash），避免本地存储压力过大。

6. 安全与性能优化

   • 敏感信息过滤：在日志库中配置过滤规则，避免记录密码、密钥等敏感数据。
   • 异步写入：确保日志记录不阻塞主线程，可使用Winston的异步传输或库自带异步机制。
   • 权限控制：限制日志文件访问权限（如chmod 640），仅允许必要用户查看。

7. 监控与告警

   • 集成监控工具（如Prometheus+Grafana），实时跟踪日志量、错误率等指标，设置异常告警。

参考来源：