在Linux环境下分析Node.js日志，可以使用以下几种方法：

1. 使用grep命令搜索特定关键字或正则表达式：

   例如，要查找包含"Error"的日志行，可以使用以下命令：

   grep 'Error' app.log
   

2. 使用awk命令对日志进行筛选和格式化：

   例如，要提取所有日志中的HTTP状态码，可以使用以下命令：

   awk '{print $9}' app.log | grep ' [2-5][0-9]{2} '
   

3. 使用sed命令对日志进行替换、删除或插入操作：

   例如，要删除所有日志中的"Debug"关键字，可以使用以下命令：

   sed '/Debug/d' app.log
   

4. 使用sort和uniq命令对日志进行排序和去重：

   例如，要查找出现次数最多的IP地址，可以使用以下命令：

   awk '{print $1}' app.log | sort | uniq -c | sort -nr
   

5. 使用cut命令提取日志中的特定字段：

   例如，要提取所有日志中的时间戳，可以使用以下命令：

   cut -d ' ' -f 1-3 app.log
   

6. 使用tail和watch命令实时查看日志更新：

   例如，要实时查看日志文件的最后10行，可以使用以下命令：

   tail -n 10 app.log
   

   要实时查看日志文件的更新，可以使用以下命令：

   watch -n 1 tail -n 10 app.log
   

7. 使用日志分析工具：

   有许多日志分析工具可以帮助您更轻松地分析Node.js日志，例如ELK（Elasticsearch、Logstash和Kibana）堆栈、Graylog和Fluentd等。这些工具可以帮助您可视化日志数据、设置告警和监控系统性能。

根据您的需求和场景，可以选择合适的方法来分析Node.js日志。在实际操作中，可能需要组合使用多种方法来达到最佳效果。