当前位置：首页 > 云服务器 > 正文

tomcat服务器日志怎么分析？如何配置日志输出路径？

admin
云服务器
2025-12-12
5

Tomcat服务器日志是管理和监控Tomcat应用服务器运行状态的重要依据,通过日志可以排查故障、分析性能、追踪请求流程等，Tomcat的日志主要分为四类：catalina日志、localhost日志、manager/admin日志和hostmanager日志，这些日志默认存储在Tomcat安装目录下的logs文件夹中，每个日志文件都有其特定的用途和记录内容。

catalina日志是Tomcat的核心日志,分为catalina.out和catalina.yyyyMMdd.log两种格式，catalina.out是Tomcat启动后的标准输出（stdout）和标准错误（stderr）重定向文件，记录了Tomcat启动、关闭过程中的信息，以及应用运行时的异常、错误等，在早期版本的Tomcat中，catalina.out会持续追加内容，可能导致文件过大，因此新版本推荐使用catalina.yyyyMMdd.log按日期分割的日志格式，catalina日志主要包含服务器启动参数、JVM内存信息、类加载情况、Servlet容器初始化过程等，INFO: Server startup in 1234 ms”表示服务器启动耗时1.234秒，而“SEVERE: Exception sending context initialized event to listener instance of class”则提示上下文初始化异常，需要结合具体异常堆栈定位问题。

localhost日志记录的是与当前主机相关的应用运行日志,文件名为localhost.yyyyMMdd.log，由Tomcat的Logger类实现，通常与web应用的访问日志关联，该日志主要包含应用的生命周期事件（如ContextInitializedEvent、ContextDestroyedEvent）、Servlet请求处理过程中的信息（如请求路径、处理时间、响应状态码）以及应用的异常信息。“INFO: Marking servlet com.example.MyServlet as unavailable”表示某个Servlet被标记为不可用，而“ERROR: Servlet.service() for servlet [dispatcher] in context with path [/app] threw exception”则说明应用在处理请求时发生异常，需要结合异常堆栈分析具体原因，localhost日志对于排查单个应用的请求异常和生命周期问题至关重要。

manager和hostmanager日志分别记录了Tomcat管理应用（Manager App）和虚拟主机管理应用（Host Manager App）的操作日志，文件名为manager.yyyyMMdd.log和hostmanager.yyyyMMdd.log，当通过Web界面部署、卸载应用，或管理虚拟主机时，相关操作日志会记录在此。“INFO: Deploying web application directory /path/to/app”表示正在部署应用，“WARNING: Deploying web application archive /path/to/app.war has failed”表示部署失败，并会附带失败原因，这两个日志主要用于监控管理操作，确保应用部署和主机管理的安全性。

除了上述默认日志,Tomcat还支持通过配置server.xml中的Valve组件生成访问日志（Access Log），记录每个HTTP请求的详细信息，访问日志的配置示例为：

tomcat服务器日志怎么分析？如何配置日志输出路径？第1张

pattern参数定义了日志格式，常用占位符包括：

%h：客户端IP地址
%l：远程登录用户名（通常为“”）
%u：认证用户名（未认证则为“”）
%t：请求时间
%r：请求行（如GET /index.html HTTP/1.1）
%s：响应状态码（如200、404）
%b：响应字节数

访问日志以localhost_access_log.yyyyMMdd.txt格式存储，按日期分割，通过分析访问日志可以统计页面访问量、识别高频请求、定位404/500错误请求等，通过统计%s为404的记录，可以发现哪些资源路径不存在，进而修复链接错误。

日志管理是Tomcat运维的重要环节,主要包括日志切割、归档和清理，默认情况下，Tomcat不会自动切割日志，导致catalina.out等文件可能无限增长，占用大量磁盘空间，可以通过以下方式解决：

tomcat服务器日志怎么分析？如何配置日志输出路径？第2张

使用Log4j或Logback：替换Tomcat默认的Jul日志框架，通过配置日志文件按大小或日期切割，例如Log4j2的配置：
<RollingFile name="CatalinaFileAppender" fileName="${catalina.base}/logs/catalina.log" filePattern="${catalina.base}/logs/catalina%d{yyyyMMdd}%i.log.gz"> <PatternLayout pattern="%d{yyyyMMdd HH:mm:ss} %5level %msg%n"/> <Policies> <TimeBasedTriggeringPolicy interval="1" modulate="true"/> <SizeBasedTriggeringPolicy size="100MB"/> </Policies> <DefaultRolloverStrategy max="10"/> </RollingFile>
该配置表示当日志文件达到100MB或间隔1天时,按日期和序号切割，并保留最近10个归档文件。
使用cronolog工具：在Linux系统中，可以通过cronolog工具实时切割日志，例如将catalina.out按小时切割：
sh catalina.sh 2>&1 | /usr/sbin/cronolog "logs/catalina.%Y%m%d%H.log" >/dev/null 2>&1 &
该命令将catalina.out的标准输出和错误输出通过cronolog按小时分割为不同文件。

日志清理方面,可以通过logrotate工具定期归档和删除旧日志，配置/etc/logrotate.d/tomcat文件：

${catalina.base}/logs/*.log { daily missingok rotate 7 compress delaycompress notifempty create 644 tomcat tomcat postrotate kill USR1 `cat ${catalina.base}/logs/catalina.pid` endscript }

该配置表示每天切割日志,保留最近7天的归档，并启用压缩，切割后向Tomcat发送USR1信号重新打开日志文件。

在日志分析中,常用的工具包括grep、awk、ELK Stack（Elasticsearch、Logstash、Kibana）等，通过grep "ERROR" catalina.yyyyMMdd.log | awk '{print $1, $2}' | sort | uniq c可以统计某天的错误日志出现次数；而ELK Stack则适合大规模日志的收集、存储和可视化，便于实时监控和故障排查。