Golang 日志在 Linux 怎样解析

在 Linux 环境下处理 Golang 生成的日志，其实有很多实用的方法。这里梳理了几种最常见的思路，从命令行工具到专业分析平台，基本能满足不同场景的需求。 先说说最直接的办法——用 `grep` 过滤日志。如果你只想快速定位包含某个关键词（比如 “error”）的条目，一条命令就够了： ``` grep 'error' /path/to/your/logfile.log ``` 这个命令会输出所有匹配的行，简单粗暴，适合日常快速排查。 如果日志文件结构比较规整，比如每一行都有时间戳、日志级别、消息等字段，那 `awk` 是提取特定字段的利器。比如你想单独取出所有时间戳： ``` awk '{print $1}' /path/to/your/logfile.log ``` `$1` 表示第一个字段，你可以根据实际分隔符调整位置索引。这招对后续的数据分析特别有用。 再比如，你想批量替换日志中的文本内容，比如把所有的 “error” 改成大写 “ERROR” 来突出显示，那 `sed` 就是首选： ``` sed 's/error/ERROR/g' /path/to/your/logfile.log ``` 注意这个命令默认只是输出修改后的内容，不会改动原文件。如果你想原地修改，可以加 `-i` 参数。 有时候日志里会出现大量重复的条目，需要找出哪些行重复了。`sort` 配合 `uniq` 就能搞定： ``` sort /path/to/your/logfile.log | uniq -d ``` 先排序，再用 `uniq -d` 只显示重复的行，这对发现异常高频请求或错误很有帮助。 当然，如果你的日志量比较大，或者需要持续监控、可视化分析，那命令行工具就显得力不从心了。这时候可以考虑专业的日志分析平台，比如 ELK（Elasticsearch、Logstash、Kibana）组合、Graylog 或者 Fluentd。这些工具能帮你集中收集、索引、搜索和展示日志数据，尤其适合生产环境下的分布式系统。 总的来说，选择哪种方法取决于你的实际需求：单次排查用命令行足够；长期、大批量的日志管理，还是上专业工具更省心。无论是哪一种，核心思路都是先理解日志格式，再针对性处理。