一、选择日志库

• Winston：支持多传输（文件、控制台等）、灵活格式化，适合复杂场景。
• Bunyan：轻量级、JSON格式输出，适合大型应用，便于自动化处理。
• Log4js：功能丰富，支持日志级别控制、多输出目标。

二、配置日志级别与格式

• 级别控制：按需设置 error、warn、info 等级别，过滤冗余日志。
• 格式化：生产环境推荐 JSON 格式，便于分析；开发环境可用简单文本。

三、日志轮转与存储

• 工具轮转：
  • logrotate：通过配置文件设置按天/大小轮转、压缩旧日志，如 /etc/logrotate.d/myapp 中定义规则。
  • 库内置轮转：如 Winston 的 winston-daily-rotate-file 插件，支持按日期分割、限制文件数量。
• 存储位置：重要日志存本地，分布式场景可发送至 ELK Stack 等集中式系统。

四、进程管理与监控

• PM2 管理：通过 pm2 start 启动应用，自动聚合日志，支持日志轮转、实时查看（pm2 logs）及告警。
• 可视化分析：使用 Grafana + Prometheus 监控日志指标，或 ELK Stack 进行日志检索与可视化。

五、安全与优化

• 敏感信息过滤：通过库（如 Winston 的 format）或中间件屏蔽敏感字段（如密码、Token）。
• 性能优化：异步写入日志避免阻塞主线程，生产环境避免过度日志输出。