Debian环境下Node.js日志监控策略

一、日志采集与存储

• 应用层日志：通过winston、pino等库将日志输出为JSON格式，支持控制台、文件等多通道传输。例如：

  const winston = require('winston');
  const logger = winston.createLogger({
    level: 'info',
    format: winston.format.json(),
    transports: [
      new winston.transports.Console(),
      new winston.transports.File({ filename: 'app.log' })
    ]
  });
  

• 系统层日志：配置Node.js将日志发送至syslog或journald，利用系统原生工具管理。

二、日志轮转与清理

• 使用logrotate工具定期压缩、删除旧日志，避免文件过大。配置示例：

  # /etc/logrotate.d/nodejs
  /var/log/nodejs/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
  }
  

三、实时监控与分析

• 命令行工具：
  • tail -f实时查看日志文件更新。
  • grep过滤特定关键字（如error）。
• 图形化工具：
  • gnome-system-log或ksystemlog直观浏览日志。
  • lnav提供日志语法高亮和分页功能。

四、集中化监控与告警

• ELK Stack：通过Filebeat采集日志，Elasticsearch存储，Kibana可视化分析。
• Prometheus + Grafana：结合node_exporter采集指标，Grafana展示日志相关数据并设置告警规则。
• 第三方工具：如Datadog、Loggly，支持日志聚合、智能告警和跨平台分析。

五、生产环境建议

• 结构化日志：统一使用JSON格式，便于后续解析和检索。
• 权限管理：限制日志文件访问权限，敏感信息需脱敏处理。
• 容量规划：根据业务量设置合理的日志保留周期，避免磁盘占满。