如何設置 Debian Node.js 日志監控告警

在 Debian 系統上設置 Node.js 應用程序的日志監控和告警，可以通過以下幾個步驟來實現：

1. 日志收集：

   • 使用 rsyslog 或 syslog-ng 來收集 Node.js 應用程序的日志。
   • 在 Node.js 應用程序中配置日志輸出到標準輸出（stdout）或標準錯誤（stderr），這樣它們就可以被系統日志服務捕獲。

2. 日志分析：

   • 使用 logrotate 來管理日志文件的大小和輪轉。
   • 使用 grep、awk、sed 等工具來分析日志文件，或者使用更高級的日志分析工具如 ELK Stack（Elasticsearch, Logstash, Kibana）或 Graylog。

3. 告警設置：

   • 使用 monit、nagios、zabbix 或其他監控工具來監控日志文件的變化，并在檢測到特定模式或錯誤時發送告警。
   • 配置監控工具以通過電子郵件、Slack、PagerDuty 或其他通知服務發送告警。

下面是一個簡單的例子，展示如何在 Debian 上設置 rsyslog 來收集 Node.js 應用程序的日志，并使用 monit 來監控日志并發送告警。

步驟 1: 安裝和配置 rsyslog

首先，確保 rsyslog 已經安裝在你的 Debian 系統上：

sudo apt-get update
sudo apt-get install rsyslog

然后，編輯 rsyslog 的配置文件 /etc/rsyslog.conf 或創建一個新的配置文件在 /etc/rsyslog.d/ 目錄下，例如 50-default.conf，并添加以下內容來指定 Node.js 應用程序的日志路徑：

# /etc/rsyslog.d/50-default.conf
nodeapp.* /var/log/nodeapp.log

重啟 rsyslog 服務以應用更改：

sudo systemctl restart rsyslog

步驟 2: 配置 Node.js 應用程序

在你的 Node.js 應用程序中，確保日志輸出到 stdout 或 stderr。例如，如果你使用 winston 作為日志庫，可以這樣配置：

const winston = require('winston');

const logger = winston.createLogger({
  level: 'info',
  format: winston.format.json(),
  transports: [
    new winston.transports.Console(),
    // 其他傳輸方式...
  ],
});

// 應用程序代碼...

步驟 3: 安裝和配置 monit

安裝 monit：

sudo apt-get install monit

編輯 monit 的配置文件 /etc/monit/monitrc，添加一個檢查來監控日志文件：

check file nodeapp with path /var/log/nodeapp.log
  if size > 100KB then alert
  if 5 restarts within 5 cycles then timeout

這個配置會檢查 /var/log/nodeapp.log 文件的大小，如果超過 100KB，則會觸發告警。同時，如果在 5 個周期內重啟次數超過 5 次，則會超時。

最后，啟動并啟用 monit 服務：

sudo systemctl start monit
sudo systemctl enable monit

步驟 4: 配置告警通知

在 monit 的配置文件中，你可以指定告警通知的方式。例如，要配置電子郵件通知，你需要編輯 /etc/monit/monitrc 文件，添加郵件服務器的配置：

set mailserver smtp.example.com port 587
set mail-format { from: monit@example.com }
set alert your-email@example.com

確保替換 smtp.example.com、your-email@example.com 和其他占位符為實際的郵件服務器信息和你的電子郵件地址。

現在，每當 monit 檢測到日志文件超過設定的閾值時，它就會發送一封告警郵件到你指定的郵箱。

請注意，這只是一個基本的示例。在實際部署中，你可能需要根據你的具體需求來調整配置，包括日志分析、告警閾值和通知方式。此外，對于生產環境，建議使用更健壯的監控和告警解決方案，如 ELK Stack 或 Graylog。