CentOS中MongoDB日志管理指南

一、日志配置

1. 配置文件路径

MongoDB在CentOS中的主配置文件为/etc/mongod.conf，所有日志相关设置均在此文件中完成。

2. 核心日志参数设置

在mongod.conf中通过systemLog section配置日志行为，关键参数如下：

• destination：日志输出目标，设为file（文件）或stderr（标准错误，默认file）；
• path：日志文件路径，推荐/var/log/mongodb/mongod.log（默认路径）；
• logAppend：是否追加日志，设为true（重启后追加，默认true），避免日志覆盖；
• logLevel：日志详细程度，取值0-4（0=默认，1=信息，2=警告，3=错误，4=严重错误），生产环境建议设为2（仅记录警告及以上）。

二、日志轮转

1. 使用logrotate工具（推荐）

logrotate是Linux系统自带的日志轮转工具，可自动管理MongoDB日志的切割、压缩和清理。
配置步骤：

1. 创建或编辑/etc/logrotate.d/mongodb文件：

   sudo nano /etc/logrotate.d/mongodb
   

2. 添加以下内容（按需调整）：

   /var/log/mongodb/mongod.log {
       
       daily          # 每天轮转一次
       missingok      # 日志文件丢失时不报错
       rotate 7       # 保留7个轮转日志文件
       compress       # 压缩旧日志（gzip）
       notifempty     # 日志为空时不轮转
       create 0640 mongodb adm  # 新日志文件权限（属主：mongodb，属组：adm）
       sharedscripts  # 所有日志处理完再执行脚本
       postrotate
           /bin/kill -SIGUSR1 $(cat /var/run/mongodb/mongod.pid) 2>
   /dev/null || true
       endscript
   }
   
   

   注：postrotate脚本通过发送SIGUSR1信号通知MongoDB切换日志文件。

3. 测试配置有效性：

   sudo logrotate -d /etc/logrotate.d/mongodb  # 干运行（模拟执行）
   sudo logrotate -f /etc/logrotate.d/mongodb  # 强制立即执行
   

2. 手动触发日志轮转

通过MongoDB shell手动执行轮转命令：

mongo --quiet --eval "db.adminCommand({
 logRotate: 1 }
)"

此命令会重命名当前日志文件（附加时间戳），并创建新日志文件。

三、日志查看与分析

1. 基础查看命令

• 实时查看日志：

  tail -f /var/log/mongodb/mongod.log
  

• 查看日志前N行：

  head -n 20 /var/log/mongodb/mongod.log
  

• 分页查看日志：

  less /var/log/mongodb/mongod.log
  

2. 日志过滤与分析

• 过滤错误日志：

  grep "ERROR" /var/log/mongodb/mongod.log
  

• 统计错误次数：

  awk '/ERROR/ {
  count++}
   END {
  print "Error count:", count}
      ' /var/log/mongodb/mongod.log
  

• 使用jq工具解析JSON日志（需安装jq）：

  sudo cat /var/log/mongodb/mongod.log | jq '.msg'
  

3. 高级分析工具

• ELK Stack（Elasticsearch+Logstash+Kibana）：实现日志的集中收集、解析、存储和可视化，适合大规模日志分析；
• mtools：Python工具集（含mlogfilter、mplotqueries等），用于过滤、分析和可视化MongoDB日志（如慢查询）。

四、日志清理

1. 删除旧日志文件

使用find命令删除指定天数前的日志文件（如30天前）：

find /var/log/mongodb/ -name "*.log" -mtime +30 -type f -delete

2. 清空当前日志文件（保留文件）

若需清空当前日志文件但不删除，可使用：

cat /dev/null >
     /var/log/mongodb/mongod.log

3. 归档日志

将日志文件移动到归档目录（如/var/log/mongodb/archive/）并重命名：

archive_dir="/var/log/mongodb/archive"
log_file="/var/log/mongodb/mongod.log"
timestamp=$(date +%Y-%m-%d_%H-%M-%S)
sudo mkdir -p "$archive_dir"
sudo mv "$log_file" "$archive_dir/mongod_$timestamp.log"

五、注意事项

• 权限问题：确保/var/log/mongodb/目录属主为mongodb（默认用户），避免权限拒绝；
• 磁盘空间：定期监控日志目录大小（du -sh /var/log/mongodb/），避免磁盘占满；
• 安全加固：若日志包含敏感信息，建议启用日志加密或限制访问权限（如chmod 600 /var/log/mongodb/mongod.log）。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！