Linux Node.js日志如何查询

在Linux环境下排查Node.js应用的问题，日志查询是基本功。不同运行方式和配置，对应的日志查看手段也不太一样。下面把几种常见场景梳理一下，希望对你有帮助。

1. 基础命令行工具（适用于直接输出到控制台的日志）

• tail命令：最常用的实时跟踪工具。比如想看 /path/to/your/nodejs/app.log 的最新输出，直接跑 tail -f /path/to/your/nodejs/app.log，按 Ctrl+C 就能退出。如果只想关注“error”相关的行，可以加个管道过滤：tail -f /path/to/your/nodejs/app.log | grep 'error'，这样只显示包含“error”的日志。
• less命令：适合翻阅大文件。执行 less /path/to/your/nodejs/app.log，进入界面后按 /keyword 搜索关键词，按 q 退出。上下方向键滚动，比cat要友好得多。
• grep命令：搜索特定文本的利器。例如查找所有日志文件中带“error”的行：grep 'error' /path/to/your/nodejs/logs/*.log。加上 -i 参数可以忽略大小写，比如 grep -i 'error'。
• awk命令：处理结构化日志时很灵活。例如从实时日志中提取包含“error”的行，并只输出第1、2、3个字段：tail -f /path/to/your/nodejs/app.log | awk '/error/ {print $1, $2, $3}'。对于格式固定的日志，awk能精准抽取信息。

2. 系统级日志查询（适用于通过syslog/journald记录的日志）

• journalctl命令：如果Node.js应用通过 systemd 作为服务运行（比如服务名为 your-nodejs-app.service），用它查看最方便。实时查看：journalctl -u your-nodejs-app.service -f；结合 grep 过滤关键词：journalctl -u your-nodejs-app.service | grep 'keyword'。注意如果日志量很大，可以加上 --since 或 --until 缩小范围。
• syslog文件：有些应用会把日志写入系统日志，默认路径是 /var/log/syslog。用 grep 搜索即可：grep -i 'node.js' /var/log/syslog。当然，前提是应用确实配置了syslog输出。

3. 进程管理器（PM2）日志查询

用PM2管理进程的话，它自带日志命令，不用自己找文件路径。比如查看指定应用 your-app-name 的实时日志：pm2 logs your-app-name；看最近100行：pm2 logs your-app-name --lines 100。如果应用ID记不住，可以先 pm2 list 查出ID，然后用 pm2 logs [app-id] 查看。PM2默认会按进程名生成日志文件，通常位于 ~/.pm2/logs/ 下，用基础命令也能直接查看。

4. 日志库专用日志查询

很多Node.js项目会集成Winston、Bunyan这类日志库，它们一般会把日志写到应用目录下的 logs 文件夹里，比如 /path/to/your/nodejs/app/logs/output.log。查询方法和基础命令行完全一样：tail -f /path/to/your/nodejs/app/logs/output.log，或者 grep 'warning' /path/to/your/nodejs/app/logs/output.log。唯一需要注意的是日志文件名和路径，得提前确认好。

5. 日志管理工具（适用于大规模日志分析）

当生产环境的日志量很大时，单靠命令行就有点吃力了。这时候建议用专业工具做集中收集和分析：

• ELK Stack（Elasticsearch+Logstash+Kibana）：业界标准方案，搜索、分析、可视化一站式搞定，特别适合复杂日志场景；
• Graylog：开源平台，支持收集、存储和告警，部署起来比ELK轻量一些；
• Fluentd：统一日志收集层，可以灵活地将日志转发到Elasticsearch、S3等后端。配合Kafka使用效果更佳。