【Tomcat】Tomcat日志详解，Logrotate日志切割

Tomcat日志详解

tomcat日志介绍：

[root@host1 ~]# ls /usr/local/tomcat/logs/
catalina.out	catalina.2020-02-20.log		host-manager.2020-02-20.log		manager.2020-02-20.log
localhost_access_log.2020-02-20.txt      localhost.2020-02-20.log             

• catalina.out：核心日志，tomcat服务运行的应用信息，无论是正确、错误信息都会记录到该日志（查问题主要查看该日志）

• catalina.xxxx-xx-xx.log：记录的信息与catalina.out重复

• manager/host-manager：管理台的日志

• localhost_access_log：访问日志，如配置了nginx代理tomcat，看nginx日志即可

• localhost.xxxx-xx-xx.log：应用初始化未处理的异常最后被tomcat捕获而输出的日志

日志配置文件：conf/logging.properties，定义了日志名，日志级别等信息，保持默认即可。
访问日志定义配置在conf/server.xml文件：

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
       prefix="localhost_access_log" suffix=".txt"
       pattern="%h %l %u %t &quot;%r&quot; %s %b" />

通过访问日志检测访问信息量

检测每秒访问量
[root@host1 ~]# cut -d ' ' -f 4 localhost_access_log.2020-02-20.txt | sort | uniq -c
检查每分访问量
[root@host1 ~]# cut -d : -f 2-3 localhost_access_log.2020-02-20.txt | sort | uniq -c

---

Tomcat日志切割

tomcat核心日志catalina.out文件不会自动切割，随着日志数据增加该文件会越来越大，将通过logrotate工具实现自动切割日志：

[root@host1 ~]# vim /etc/logrotate.d/tomcat
/usr/local/tomcat/logs/catalina.out  {
    copytruncate    # 创建新的catalina.out切割文件后，截断源catalina.out文件
    daily           # 每天切割一次
    rotate 7        # 至多保留7个切割文件（7天）
    missingok       # 忽略错误
    compress        # 压缩切割的文件（节省磁盘空间）
    size 16M        # 当catalina.out文件大于16MB时，就直接切割
}

测试立即截断日志：
[root@host1 ~]# logrotate --force /home/tomcat8/logs/catalina.out

logrotate常用参数说明：

配置参数 　　　                 功能说明
compress 　　                 #通过gzip，压缩转储以后的日志
nocompress 　                 #不需要压缩时，用这个参数
copytruncate 　               #用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate 　             #备份日志文件但是不截断
create mode owner group 　　  #转储文件，使用指定的文件模式创建新的日志文件
nocreate 　　                 #不建立新的日志文件
delaycompress 和 compress 　　#一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress 　　          #覆盖delaycompress 选项，转储同时压缩。
errors address 　　           #专储时的错误信息发送到指定的Email 地址
ifempty 　　                  #即使是空文件也转储，这个是 logrotate 的缺省选项。
notifempty　　                #如果是空文件的话，不转储
mail address 　　             #把转储的日志文件发送到指定的E-mail 地址
nomail 　　                   #转储时不发送日志文件
olddir directory 　　         #转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 　　                 #转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 　　      #在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript 　　     #在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
daily 　　                    #指定转储周期为每天
weekly 　　                   #指定转储周期为每周
monthly 　　                  #指定转储周期为每月
rotate count 　　             #指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
size（或minsize） 　           #size当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).