日志标准化规范 一． 背景 随着互联网络的飞速发展，各行各业已经不限于知道信息，更是挖掘、把握住隐藏在信息后面的信息。海量的数据是一种宝贵的财富，如何按照不同维度、各种口径和规则从海量的、隐含的、杂乱的、重复的web 日志或用户访问信息中发现、提炼、分析、统计出有用的知识和应用价值，进而提高服务质量，改进网站的结构和内容，挖掘出有意义的用户访问模式、规则以及相关的潜在用户群等是一件非常有意义的工作。 为实时监控网络的异常状态，跟踪网络应用资源的使用情况，实现对众多设备主机日志信息的集中分析和管控，实现各种日志格式的兼容，准确定位出问题的物理服务器和时间段等，目前南航通过统一集中部 署 SpringAOP（ kafa/redis） + Elasticsearch+Logstash+Kibana 日志分析平 台 实现了 对日志收 集、存 储 、搜 索 、分析、监控及展现，并 开 放 访问接 口给 开 发人 员 ，开 发人 员 以 ELK 日志分析平 台 的源数据为基 础 ，对数据进行预 处 理、维度汇 总 ，进而形 成 行业上 的各种指 标 。 ELK 具 有强 大 的搜 索 和展现功 能 ，它 只 需 安 装 部 署 而不需 要 编写 代 码 ，即 可 进行业务数据分析、错 误 日志分析及数据预 警 等。而SpringAop 是OOP 的延续，它就像刀切豆腐一样横切整个系统，将“关注”封装在切面中，实现了调用者与被调用者之间的解耦合,是需要人工编写相关的代码实现日志的输出的，而在现实中日志记录无统一规范，导致无法准确快速的定位问题或者获取到想要的数据。所以本文将日志的规范重点放在 SpringAop 上。 二． 原则 1.集中的日志服务器：在 WEB 集群节点越来越多的情况下，让开发及系统维护人员能很方便的查看日志信息。 2.日志信息输出策略：日志信息输出全而不乱，便于跟踪和分析问题。 3.关键业务的日志输出：基于数据采集、数据核查、系统安全等方面的考虑，关键业务系统对输出的日志信息有特殊的要求，需要做针对性的设计。 4.支持备份与保密机制：防止 日志丢 失 ，敏 感 信息应 加 密，分布式 文件 系统保证 可 靠 性。 三 ． 日志分类 日志文件 按 应 用需求功 能分为 访 问日志、应 用日志和系统日志。按 等级 从 低 到高 分为 TRACE 级 、DEBUG 级 、INFO 级 、WARN 级 、ERROR 级 、FATAL 级 六 级 。 1．TRACE 级、DEBUG 级：理论上...
