以下是CentOS HDFS日志管理的最佳实践：

1. 日志文件管理

   • 定位日志：NameNode日志默认存放在/var/log/Bigdata/hdfs/nn/，DataNode日志在/var/log/Bigdata/hdfs/dn/，可通过hdfs-site.xml配置hadoop.log.dir修改路径。
   • 查看日志：使用tail -f实时监控，或通过HDFS Web UI（默认端口50070）查看。

2. 日志轮转与归档

   • 工具配置：用logrotate工具（配置文件/etc/logrotate.d/hdfs）设置每日轮转、保留7天备份并压缩旧日志，示例配置：

     /var/log/hadoop/hdfs/*.log {  
         daily  
         rotate 7  
         compress  
         missingok  
         notifempty  
     }  
     ```。  
     

   • 自动归档：当日志超过100MB时自动压缩归档，保留最近100个归档文件。

3. 日志分析与监控

   • 工具选择：使用ELK Stack（Elasticsearch+Logstash+Kibana）进行日志分析可视化，或通过journalctl查看系统级日志。
   • 实时监控：结合Prometheus+Grafana设置日志异常告警。

4. 安全与权限管理

   • 权限控制：创建专用日志组（如loggers），限制日志文件访问权限（chmod 640），并通过SELinux设置上下文。
   • 敏感信息处理：避免在日志中记录敏感数据，可通过Log4j配置过滤敏感字段。

5. 自动化与维护

   • 清理策略：通过脚本或logrotate定期删除超过30天的归档日志，释放磁盘空间。
   • 配置备份：修改日志配置前备份原始文件，避免配置错误导致日志丢失。