Tomcat日志如何查看與分析

一、查看Tomcat日志

1. 定位日志文件

   • Linux系統：默認在/var/log/tomcat或CATALINA_HOME/logs目錄下。
   • Windows系統：通常在C:\Program Files\Apache Software Foundation\Tomcat\logs目錄。
   • 關鍵日志文件：catalina.out（主日志，記錄啟動及錯誤信息）、localhost_access_log.txt（訪問日志）。

2. 命令行查看

   • 實時查看：tail -f catalina.out（Linux/macOS）。
   • 分頁查看：less catalina.out（支持搜索，按/輸入關鍵詞）。
   • 過濾內容：grep 'ERROR' catalina.out（篩選錯誤信息）。
   • 按時間篩選：sed -n '/2025-08-25 10:00/,/2025-08-25 11:00/p' catalina.out（需日志含時間戳）。

二、分析Tomcat日志

1. 基礎分析

   • 錯誤定位：搜索ERROR、SEVERE等關鍵字，結合堆棧跟蹤（Stack Trace）定位異常根源。
   • 訪問日志分析：通過localhost_access_log.txt查看請求狀態碼（如404、500）、客戶端IP等。

2. 工具分析

   • 命令行工具：
     • awk：統計錯誤次數（如grep 'OutOfMemoryError' catalina.out | awk '{count++} END {print count}'）。
     • sort/uniq：去重統計（如grep 'WARN' catalina.out | sort | uniq -c）。
   • 專業工具：
     • ELK Stack：集中存儲、可視化分析日志，支持實時監控和告警。
     • Graylog：提供日志聚合、搜索和可視化功能，適合大規模日志管理。
     • Splunk：商業級工具，支持復雜查詢、報表生成和告警。

3. 進階操作

   • 日志輪轉管理：通過logrotate工具定期歸檔日志，避免文件過大。
   • 自定義監控：編寫腳本（如Shell/Python）監控特定關鍵詞，觸發報警。

三、注意事項

• 確保對日志文件有讀取權限，避免權限不足導致無法查看。
• 生產環境中建議開啟日志輪轉（如按日期分割），便于歸檔和分析。
• 敏感信息（如密碼、密鑰）需從日志中脫敏處理。

參考來源：