CentOS HDFS配置中日志管理怎么做

在CentOS上配置HDFS的日志管理涉及多个步骤，包括日志的收集、存储、轮转和归档。以下是详细的配置指南：

1. 日志收集

HDFS的日志收集主要通过Log4j日志框架实现。可以在Hadoop的配置文件中进行相关配置，以启用或禁用某些日志级别、输出位置等。

常见配置参数：

• hadoop.root.logger: 指定日志级别和输出位置，例如：DEBUG,console表示在控制台输出。
• hadoop.log.dir: 指定日志文件的存储目录，例如：/var/log/hadoop/hdfs/。
• hadoop.log.file: 指定日志文件的名称，例如：hdfs.log。
• hadoop.log.level: 指定默认的日志级别，例如：DEBUG。

2. 日志轮转

日志轮转管理程序 logrotate 用于自动轮换日志文件，以防止日志文件过大。可以创建一个日志轮换配置文件，并添加到 /etc/logrotate.d/ 目录中。

示例配置：

/var/log/hadoop/hdfs/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
}

此配置表示每天轮转日志文件，保留7个备份文件，并且压缩旧的日志文件。

3. 日志归档

HDFS的日志文件默认存储在 /var/log/Bigdata/hdfs/ 目录下，并且可以配置自动归档功能。当日志文件大小超过100MB时，会自动压缩归档。

归档文件名规则：

原有日志名-yyyy-mm-dd_hh-mm-ss.[编号].log.zip

最多保留最近的100个压缩文件。

4. 使用 journalctl 查看日志

journalctl 是CentOS 7上专有的日志管理工具，可以查看所有日志（包括内核日志和应用日志）。

查看所有日志：

journalctl

查看内核日志：

journalctl -k

查看系统本次启动的日志：

journalctl -b

5. 限制日志访问权限

为了保证系统日志文件的安全性，可以限制用户对系统日志的访问权限。

创建日志组：

sudo groupadd loggers

设置日志目录权限：

sudo mkdir /var/log/custom_logs
sudo chown root:loggers /var/log/custom_logs
sudo chmod 640 /var/log/custom_logs

添加用户到日志组：

sudo usermod -a -G loggers username

设置SELinux上下文：

sudo chcon -R -t var_log_t /var/log/custom_logs

6. 使用ELK Stack进行日志分析

ELK Stack（Elasticsearch、Logstash、Kibana）可以用于日志分析和可视化。首先安装Elasticsearch、Logstash和Kibana，然后配置Logstash从各种来源收集日志，并将其发送到Elasticsearch，最后使用Kibana创建仪表板和可视化来分析日志数据。

安装ELK Stack：

# 安装Elasticsearch
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
sudo apt-get install apt-transport-https
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt-get update && sudo apt-get install elasticsearch

# 安装Logstash
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt-get update && sudo apt-get install logstash

# 安装Kibana
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt-get update && sudo apt-get install kibana

通过以上步骤，可以在CentOS上配置HDFS的日志管理，确保日志的有效收集、存储、轮转和归档，同时保证日志的安全性。