在Debian系统中，日志管理是运维中的基本功。日志太多会撑爆磁盘，太少又可能漏掉关键线索。

关键在于找到“够用”和“少写”之间的平衡。 下面这几招，都是经过实战检验的实用方法，拿来就能用。

1. 调整日志级别

这是最直接的办法。 把日志库的记录级别调高，过滤掉无关紧要的调试或信息日志。

不同日志库的配置方式大同小异，下面给出几个常见示例。

• Winston：设置level参数为warn或error，只记录警告及以上级别的日志。代码简单直接：

const winston = require('winston');
const logger = winston.createLogger({
  level: 'warn', // 仅记录warn/error日志
  transports: [new winston.transports.Console()]
});

• Log4js：在配置文件中指定level为error，忽略debug和info日志。配置示例：

const log4js = require('log4js');
log4js.configure({
  appenders: { out: { type: 'stdout' } },
  categories: { default: { appenders: ['out'], level: 'error' } }
});

• 环境变量：通过LOG_LEVEL环境变量动态设置级别，特别适合Express、Koa等框架。生产环境直接设为error：

LOG_LEVEL=error node app.js
# 生产环境设置为error

2. 使用日志轮转工具（logrotate）

即便日志级别调高了，日志文件还是会持续增长。

这时候logrotate就很有用。它可以定期压缩、删除旧日志，防止单个文件无限膨胀。

创建一个自定义配置文件，例如/etc/logrotate.d/yourapp，内容如下：

/var/log/yourapp/*.log {
    daily           # 每天轮转
    rotate 7        # 保留7天日志
    compress        # 压缩旧日志（如.gz格式）
    delaycompress   # 延迟压缩前一天的日志（避免当天压缩失败）
    missingok       # 忽略缺失的日志文件
    notifempty      # 日志为空时不轮转
    create 640 root adm  # 创建新日志文件并设置权限
}

配置完成后，执行sudo logrotate -vf /etc/logrotate.d/yourapp手动测试，确保轮转生效。

3. 优化应用代码

代码层面的优化，往往能立竿见影。

常用的做法主要有两类：

• 条件日志记录：只在开发环境输出调试日志，生产环境直接关闭。加一个环境判断即可：

if (process.env.NODE_ENV === 'development') {
    logger.debug('Debug information: %s', someVariable);
}

• 合并/精简日志内容：避免重复记录同一操作的前后状态。可以合并成一条日志，同时只记录关键字段，如user_id、operation，而不是整个对象。比如：

// 合并前后状态日志
logger.info('User operation: userId=%d, action=%s, beforeSize=%d, afterSize=%d', userId, action, beforeSize, afterSize);
// 精简日志内容（用缩写代替完整字段名）
logger.debug('Write op: tid=%s, size=%d', traceId, size);

4. 采用异步日志库

如果应用对性能敏感，可以考虑使用异步日志库，比如pino。

它记录日志时不会阻塞主线程，同时支持低级别日志过滤，可以兼顾性能与日志控制。示例：

const pino = require('pino');
const logger = pino({ level: 'warn' }); // 异步记录，仅warn及以上级别
logger.warn('This is a warning message');

pino的高性能特性特别适合高并发场景，能有效降低日志记录带来的资源占用。

5. 配置系统日志级别

如果应用日志是通过系统日志（syslog）输出的，可以调整rsyslog配置，过滤特定应用的日志。

编辑/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf，添加一条规则：

if $programname == 'yourapp' then /var/log/yourapp.log
& stop   # 停止进一步处理，避免重复记录

随后重启rsyslog服务，使配置生效：sudo systemctl restart rsyslog。

6. 使用集中式日志管理工具

如果日志量实在太大，本地磁盘扛不住，可以考虑使用集中式日志管理工具，比如ELK Stack（Elasticsearch+Logstash+Kibana）或Graylog。

这些工具可以自动过滤、聚合、清理过期日志，还提供强大的分析能力。

具体做法

• 配置应用将日志发送至Logstash（通过Beats或直接HTTP接口）；
• 在Kibana中设置索引生命周期管理（ILM），自动删除30天前的日志。

这样一来，本地磁盘压力会大大减轻，日志查询和分析也会更高效。