Linux下HDFS日志管理主要涉及查看、轮转、归档、分析及安全等方面，具体操作如下：

• 日志查看

  • 通过HDFS安装目录下的logs文件夹查看，如NameNode日志路径为/var/log/hadoop-hdfs/或/home/hadoop/.../logs/。
  • 使用tail -f命令实时监控日志，或通过HDFS Web UI（如http://master:50070）查看。
  • 系统工具journalctl可查看应用日志（需配置）。

• 日志轮转与归档

  • 用logrotate工具配置轮转规则（如按天轮转、保留7天、压缩旧日志），配置文件位于/etc/logrotate.d/。
  • 日志文件超过阈值（如100MB）可自动压缩归档，命名规则为原日志名-日期-[编号].log.zip，保留最近100个归档文件。

• 日志分析

  • 基础分析：用grep搜索关键字（如ERROR）、awk统计错误频率。
  • 可视化分析：通过ELK Stack（Elasticsearch+Logstash+Kibana）实现日志采集、分析和可视化。

• 日志安全与清理

  • 限制访问权限：通过chown/chmod设置日志目录权限，创建专用日志组。
  • 定期清理：通过cron定时任务删除过期日志，或配置自动归档策略。

• 日志级别调整
  修改log4j.properties文件（路径：$HADOOP_HOME/etc/hadoop/），调整hadoop.root.logger或组件日志级别（如DEBUG/INFO），重启HDFS生效。

参考来源：[1,2,3,4,5,6,7,8,9,10,11]