在CentOS上进行MongoDB日志分析，可按以下步骤操作：

一、日志文件定位

默认路径为/var/log/mongodb/mongod.log，可通过配置文件/etc/mongod.conf中systemLog.path确认。

二、基础查看与过滤

• 实时查看：tail -f /var/log/mongodb/mongod.log。
• 关键词搜索：grep 'error' /var/log/mongodb/mongod.log（替换为需查找的关键字）。
• 时间段提取：结合sed按时间戳筛选，如sed -n '/2025-09-01 00:00:00/,/2025-09-01 23:59:59/p' mongod.log。

三、工具分析

1. 自带工具

• mongostat/mongotop：实时监控性能指标（如查询/写入次数、响应时间）。
• db.serverStatus()：通过MongoDB Shell获取服务器状态（需连接实例）。

2. 第三方工具

• mtools：
  • mloginfo：分析日志元数据（如慢查询、连接数统计）。
  • mlogfilter：过滤慢查询、特定操作日志，支持JSON格式输出。
  • mplotqueries：将日志可视化（需安装matplotlib），生成慢查询分布图等。
    安装：pip install mtools，使用前需配置Python环境。
• ELK Stack：
  • 通过Logstash采集日志，Elasticsearch存储，Kibana可视化，适合大规模日志分析。

四、日志管理

• 轮转与归档：
  • 使用logrotate工具配置自动切割（如按天/大小切割），保留7-30天日志。
  • 示例配置（/etc/logrotate.d/mongodb）：

    /var/log/mongodb/mongod.log {  
      daily  
      rotate 7  
      compress  
      missingok  
      copytruncate  
      postrotate  
        /bin/kill -SIGUSR1 $(cat /var/run/mongodb/mongod.pid)  
      endscript  
    }  
    ```。  
    

• 手动清理：通过logRotate命令或定时任务删除旧日志。

五、注意事项

• 确保日志文件权限正确（通常属主为mongod用户）。
• 生产环境建议启用慢查询日志（--profile 1 --slowms 100），便于性能分析。

以上工具和方法可帮助快速定位性能问题、异常操作，根据需求选择组合使用。