logback在AWS EC2上跳过日志文件

时间:2014-05-13 20:16:26

标签: amazon-web-services amazon-ec2 logback

我正在使用logback从Tomcat中部署的应用程序进行日志记录,设置相当简单(请参阅代码片段)。我们使用RollingFileAppender和TimeBasedRollingPolicy,设置为每日翻转。在本地运行时,一切似乎都很好。在EC2实例中在AWS中运行时,我发现缺少一些日志文件。

我写了一个非常简单的应用程序,除了每秒使用一个计数器记录一次,然后每分钟滚动一次的logback配置。对于此特定测试,我们发现缺少每个第三个日志文件。

因此,例如,我们将得到:

-rw-r--r-- 1 tomcat tomcat  891 May 13 18:46 logtest_tomcat.2014-05-13_1845.0.log.gz
-rw-r--r-- 1 tomcat tomcat  499 May 13 18:47 logtest_tomcat.2014-05-13_1846.0.log.gz
-rw-r--r-- 1 tomcat tomcat  541 May 13 18:49 logtest_tomcat.2014-05-13_1848.0.log.gz
-rw-r--r-- 1 tomcat tomcat  519 May 13 18:50 logtest_tomcat.2014-05-13_1849.0.log.gz
-rw-r--r-- 1 tomcat tomcat  532 May 13 18:52 logtest_tomcat.2014-05-13_1851.0.log.gz
-rw-r--r-- 1 tomcat tomcat  510 May 13 18:53 logtest_tomcat.2014-05-13_1852.0.log.gz
-rw-r--r-- 1 tomcat tomcat  536 May 13 18:55 logtest_tomcat.2014-05-13_1854.0.log.gz
-rw-r--r-- 1 tomcat tomcat 1226 May 13 18:56 logtest_tomcat.2014-05-13_1855.0.log.gz
-rw-r--r-- 1 tomcat tomcat  531 May 13 18:58 logtest_tomcat.2014-05-13_1857.0.log.gz
-rw-r--r-- 1 tomcat tomcat  496 May 13 18:59 logtest_tomcat.2014-05-13_1858.0.log.gz
-rw-r--r-- 1 tomcat tomcat 1244 May 13 19:01 logtest_tomcat.2014-05-13_1900.0.log.gz
-rw-r--r-- 1 tomcat tomcat  496 May 13 19:02 logtest_tomcat.2014-05-13_1901.0.log.gz
-rw-r--r-- 1 tomcat tomcat  514 May 13 19:04 logtest_tomcat.2014-05-13_1903.0.log.gz
-rw-r--r-- 1 tomcat tomcat  500 May 13 19:05 logtest_tomcat.2014-05-13_1904.0.log.gz
-rw-r--r-- 1 tomcat tomcat  522 May 13 19:07 logtest_tomcat.2014-05-13_1906.0.log.gz

文件格式为yyyy-mm-dd_HHmm - 所以你可以看到1847,1850,1853,1856,1859,1902,1905都缺失了。

我已经检查了内容 - 日志语句的顺序编号为缺少的日志跳过60 - 所以不是多分钟被折叠成一个翻转的日志。

我们还认为这可能是由于我们的Splunk转发器 - 我们在运行和不运行Splunk转发器的情况下运行测试,并得到相同的结果 - 每个第三个日志文件都缺失。

这是此测试的logback appender:

<appender name="daily" class="ch.qos.logback.core.rolling.RollingFileAppender">
    <file>${bc.logs.home}/logtest_tomcat.log</file>
    <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
        <!-- Rollover every minute for this test -->
        <fileNamePattern>${bc.logs.home}/logtest_tomcat.%d{yyyy-MM-dd_HHmm}.%i.log.gz</fileNamePattern>
        <timeBasedFileNamingAndTriggeringPolicy class="ch.qos.logback.core.rolling.SizeAndTimeBasedFNATP">
            <!-- or whenever the file size reaches 250MB -->
            <maxFileSize>250MB</maxFileSize>
        </timeBasedFileNamingAndTriggeringPolicy>
        <maxHistory>60</maxHistory>
    </rollingPolicy>
    <append>true</append>
    <encoder>
        <pattern>%d{"yyyy-MM-dd HH:mm:ss,SSS z", UTC} [%thread] %-5level %logger{36} - %msg%n</pattern>
    </encoder>
</appender>

这是我的小驱动程序类('BCLog'是围绕slf4j日志记录的简单包装,由

实例化
        Logger log = LoggerFactory.getLogger(clazz);

package com.sirsidynix.logtest.biz.svc.impl;

import com.sirsidynix.bccommon.util.BCLog;
import com.sirsidynix.bccommon.util.BCLogFactory;
import org.springframework.beans.factory.DisposableBean;
import org.springframework.beans.factory.InitializingBean;

public class JustLogIt implements InitializingBean, DisposableBean
{
    private static final BCLog LOG = BCLogFactory.getLog(JustLogIt.class);

    private Thread thread;

    @Override
    public void afterPropertiesSet() throws Exception
    {
        LOG.info("Firing up JustLogIt thread");
        thread = new Thread(){
            @Override
            public void run()
            {
                long iteration = 0;
                while (true)
                {
                    try
                    {
                        Thread.sleep(1000);
                        iteration++;
                        LOG.info("Logging Iteration " + iteration);
                    }
                    catch (InterruptedException e)
                    {
                        LOG.info("LogIt thread sleep interrupted!!!");
                    }
                }
            }
        };
        thread.start();
    }


    @Override
    public void destroy() throws Exception
    {
        LOG.info("Shutting down JustLogIt thread");
        thread.interrupt();
    }
}

有什么想法吗?

谢谢!

0 个答案:

没有答案