Linux系统中Golang的日志管理怎么做

聊到Linux系统下的Golang日志管理，办法其实不少——关键看你怎么选、怎么搭。从标准库到第三方工具，再到日志轮转和集中管理，每一步都有讲究。下面咱们就顺着这条线，把常用的手段和最佳实践捋一遍。

1. 使用标准库 log

Go标准库自带的log包，虽然基础，但应付简单场景绰绰有余。设置输出位置、加个前缀，几行代码就能跑起来：

package main

import (
    "log"
    "os"
)

func main() {
    // 设置日志输出到标准输出
    log.SetOutput(os.Stdout)
    // 设置日志前缀
    log.SetPrefix("INFO: ")
    // 记录日志
    log.Println("This is an info message")
    log.Printf("This is a formatted %s message", "info")
}

简洁明了，适合快速原型或者日志量不大的场景。不过一旦项目复杂度上去，标准库的灵活度就有点捉襟见肘了。

2. 使用第三方日志库

真正需要“花样”的时候，就得请出第三方库了。目前社区里最主流的两个是logrus和zap，一个主打结构化，一个主打高性能。

使用 logrus

logrus支持多种日志级别和格式，尤其是JSON格式输出，对后续日志解析非常友好：

package main

import (
    "github.com/sirupsen/logrus"
)

func main() {
    // 设置日志级别
    logrus.SetLevel(logrus.InfoLevel)
    // 设置日志格式为JSON
    logrus.SetFormatter(&logrus.JSONFormatter{})
    // 记录日志
    logrus.Info("This is an info message")
    logrus.WithFields(logrus.Fields{
        "animal": "walrus",
        "size":   10,
    }).Info("A group of walrus emerges from the ocean")
}

你看，加个字段就能带上上下文信息，调试起来方便多了。

使用 zap

如果你的应用对性能极其敏感——比如每秒几万条日志写入——那zap几乎是标配。它通过零反射设计，把序列化开销压到最低：

package main

import (
    "go.uber.org/zap"
)

func main() {
    // 创建一个日志记录器
    logger, _ := zap.NewProduction()
    defer logger.Sync()
    // 记录日志
    logger.Info("This is an info message",
        zap.String("animal", "walrus"),
        zap.Int("size", 10),
    )
}

注意这里字段是强类型的，虽然代码多写几个字，但运行效率确实能打。

3. 日志轮转

日志文件如果不管，很快就会把磁盘撑爆。Linux上最经典的轮转工具就是logrotate，配置简单，效果稳定。

配置 logrotate

在/etc/logrotate.d/下创建一个配置文件，比如myapp：

/path/to/your/logfile.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
}

这段配置的意思是：每天轮转一次，保留最近7天的日志，旧的压缩归档，文件空了也不报错，轮转后新建一个同样权限的空文件。一套下来，日志管理就自动化了。

4. 日志集中管理

生产环境里，多台机器、多个服务，日志分散在各处显然不行。集中管理是必然选择，ELK Stack和Graylog是两大主流方案。

使用 ELK Stack

• Elasticsearch：负责存储和索引日志数据，支持全文检索。
• Logstash：负责收集、解析、过滤日志，再转发到Elasticsearch。
• Kibana：提供可视化界面，画图、查日志、设告警都行。

这套组合拳覆盖了从采集到展示的全链路，社区生态也很成熟。

使用 Graylog

Graylog算是一个“开箱即用”的集中日志平台，自带Web界面，支持多种输入源（Syslog、GELF等），插件丰富，部署起来比ELK轻量一些。如果你的团队规模不大，或者不想折腾太多组件，Graylog会是个很舒服的选择。

5. 日志级别和格式

最后别忘了，日志级别和格式要根据实际场景灵活调整。开发阶段开DEBUG，线上只留INFO以上；格式上纯文本方便人看，JSON方便机器解析。举个例子：

// 设置日志级别
logrus.SetLevel(logrus.DebugLevel)
// 设置日志格式为文本（带完整时间戳）
logrus.SetFormatter(&logrus.TextFormatter{
    FullTimestamp: true,
})

一句话总结：日志管理没有银弹，但选对工具、配好策略，就能让排查问题变得轻松很多。从标准库到logrus/zap，再到轮转和集中管理，每一步都能让应用更“透明”。