日志收集是系统监控与故障排查的重要环节，以下是关键要点：
常见日志类型
- 应用日志：记录业务逻辑与异常信息 📦
示例：/var/log/app.log - 系统日志：操作系统事件与安全记录 🧰
示例：/var/log/syslog - 网络日志：HTTP请求与访问记录 🌐
示例：/var/log/nginx/access.log - 安全日志：登录尝试与权限变更 🛡️
示例：/var/log/auth.log
收集方法
| 方法 | 适用场景 | 工具推荐 |
|---|---|---|
| 集中式日志服务器 | 多节点统一管理 | ELK Stack |
| 本地文件存储 | 单机调试 | rsyslog / syslog-ng |
| 云服务集成 | 分布式系统 | AWS CloudWatch |
工具对比图
最佳实践
- ✅ 使用结构化格式（如JSON）存储日志
- ⚠️ 设置合理日志级别，避免信息过载
- 🔄 定期轮转日志文件，防止磁盘占满
- 🔍 关联日志与监控指标进行分析
- 📡 配合日志分析指南实现深度排查
注意事项
- 🚫 不要记录敏感信息（如密码）
- 📦 日志应包含时间戳、来源标识与上下文
- 🔄 建议启用日志压缩与加密传输