Golang在Linux系统中如何进行日志管理

在Linux环境下用Golang做日志管理，其实有不少成熟的做法。这篇文章就顺着几个常用方向，把常见的方案和工具梳理一遍——从标准库到第三方库，再到日志轮转，基本能覆盖日常需求。

1. 标准库log包：最基础但够用

Go标准库自带的log包，虽然功能简单，但对于小项目或者快速原型来说完全够用。它提供了Println、Printf、Fatal等函数，默认输出到标准输出。你只需要通过log.SetOutput()就能把日志重定向到文件或其他地方。

看个例子就明白了：

package main

import (
    "log"
    "os"
)

func main() {
    logFile, err := os.OpenFile("app.log", os.O_CREATE|os.O_WRONLY|os.O_APPEND, 0666)
    if err != nil {
        log.Fatal(err)
    }
    defer logFile.Close()

    log.SetOutput(logFile)
    log.Println("This is a log message")
}

这段代码将日志写入app.log文件，自动追加。虽然简单，但生产环境往往需要更精细的控制——比如结构化输出、不同日志级别、字段注入等，这时候就该请出第三方库了。

2. 第三方日志库：logrus、zap、zerolog 怎么选？

社区里呼声最高的几个日志库，各有各的侧重。以logrus为例，它提供了结构化日志、多个日志级别（Info、Warn、Error等），并且格式灵活。安装方式一如既往地简单：

go get github.com/sirupsen/logrus

然后在代码里这样用：

package main

import (
    "github.com/sirupsen/logrus"
)

func main() {
    logrus.SetFormatter(&logrus.TextFormatter{
        FullTimestamp: true,
    })
    logrus.Info("This is an info message")
    logrus.Warn("This is a warning message")
    logrus.Error("This is an error message")
}

这里设置了文本格式并开启完整时间戳。如果你追求极致性能，可以考虑zap或zerolog，它们在高并发场景下表现更好。但logrus胜在易用性和生态，大部分项目用它都不会错。

3. 日志轮转：用lumberjack解决文件过大问题

日志文件长期不处理，很容易撑爆磁盘。标准库本身不支持轮转，所以需要借助专门的轮转库。lumberjack是一个轻量选择，支持按文件大小、保留数量、保留天数进行管理，还能自动压缩旧日志。

安装：

go get gopkg.in/natefinch/lumberjack.v2

配置起来也非常直观：

package main

import (
    "log"
    "gopkg.in/natefinch/lumberjack.v2"
)

func main() {
    log.SetOutput(&lumberjack.Logger{
        Filename:   "app.log",
        MaxSize:    10,   // 每个日志文件的最大大小，单位MB
        MaxBackups: 3,    // 保留的最大日志文件数量
        MaxAge:     28,   // 保留的最大日志文件天数
        Compress:   true, // 是否压缩旧的日志文件
    })
    log.Println("This is a log message")
}

这里我们把log的输出设置为lumberjack的Logger实例，后续所有log.Println都会自动走轮转逻辑。注意，lumberjack也兼容io.Writer接口，所以同样可以配合logrus等库使用。

上面三种方式基本覆盖了日常日志管理的需求。实际项目中，推荐根据并发量、日志格式要求以及运维习惯来选型：小项目标准库够用，中等规模上logrus+lumberjack，高并发场景优先考虑zap或zerolog。结合Linux的定时任务或systemd服务，还能进一步做日志归档和清理，不过那又是另一个话题了。