在Ubuntu中进行Java应用日志管理，可选用以下工具与方法：

一、日志框架选择与配置

• Log4j/Log4j2

  • 依赖引入：Maven项目中添加log4j-core和log4j-api依赖。
  • 配置文件：通过log4j.properties或log4j2.xml设置日志级别、输出格式及归档策略（如按日期分割、压缩旧日志）。
  • 代码使用：通过Logger对象记录不同级别日志（debug/info/error等）。

• Logback

  • 依赖引入：Spring Boot项目中默认包含logback-classic依赖。
  • 配置文件：在src/main/resources下创建logback.xml，支持控制台、文件输出，可配置滚动策略（如TimeBasedRollingPolicy）和归档路径。

• SLF4J

  • 作为日志门面，需搭配Log4j/Logback等实现，通过LoggerFactory获取Logger对象记录日志。

二、日志文件管理

• 轮转与归档
  • logrotate工具：通过配置文件（如/etc/logrotate.d/myapp）设置日志按天/大小分割、压缩及保留天数，自动清理旧日志。
  • 框架自带归档：Log4j2/Logback支持在配置中指定归档路径（如/var/log/myapp/archive/）。

三、集中化日志管理（可选）

• ELK Stack（Elasticsearch+Logstash+Kibana）
  • 部署：在Ubuntu上安装Elasticsearch（存储）、Logstash（采集处理）、Kibana（可视化），配置Logstash采集Java应用日志并发送至Elasticsearch。
  • 优势：支持日志搜索、分析和可视化，适合大规模分布式系统。

四、命令行查看与分析

• 基础命令：
  • tail -f /path/to/logfile.log：实时查看日志更新。
  • grep "关键字" /path/to/logfile.log：搜索特定日志内容。
  • journalctl -u myapp.service：查看通过systemd管理的服务日志。

五、最佳实践

• 日志级别：生产环境设为INFO或WARN，开发环境用DEBUG。
• 结构化日志：采用JSON格式输出，便于ELK等工具分析。
• 敏感信息过滤：避免在日志中记录密码、密钥等敏感数据。

参考资料：[1,2,3,4,5,6,8,9,10,11]