在CentOS环境下，用Golang写应用，日志告警这块儿怎么处理？其实常见的方案不外乎三种：用第三方日志库自带告警、对接外部监控工具、或者走系统级别的日志监控。下面逐一拆解，附带实战代码。
### 1. 借助第三方日志库自带的告警能力
很多成熟日志库都内置了钩子（hook）机制，比如 `logrus` 和 `zap`。当特定日志级别（如 Error、Fatal）出现时，直接触发通知，省去额外搭建告警链路的麻烦。
以 `logrus` 为例，搭配 `logrus-hooks` 库就能快速实现邮件告警。先安装依赖：
```bash
go get github.com/sirupsen/logrus
go get github.com/iancoleman/strcase
```
然后在代码中配置一个 Email Hook，指定发件人、收件人列表、触发级别以及格式化函数：
```go
package main
import (
"github.com/sirupsen/logrus"
"github.com/iancoleman/strcase"
"github.com/iancoleman/strcase/hooks"
)
func main() {
logrus.SetFormatter(&logrus.JSONFormatter{})
logrus.AddHook(hooks.NewEmailHook(
"your-email@example.com",
[]string{"another-email@example.com"},
"logrus.LevelError",
"Application Error",
func(entry *logrus.Entry) string {
return strcase.ToLowerCamel(entry.Data["message"].(string))
},
))
logrus.WithFields(logrus.Fields{
"animal": "walrus",
"size": 10,
}).Error("A walrus appears")
}
```
这样，当应用输出 Error 级别日志时，邮件就会自动发出。代码里用到了 `strcase` 做消息格式化，你也可以替换成自己的逻辑。
### 2. 对接外部监控与告警工具
如果不想在应用里硬编码告警逻辑，可以把日志流引到 Prometheus、Grafana、ELK 这类专业监控平台。它们不仅支持实时分析，还能设置灵活的告警规则。
比如用 `logstash` 收集日志，只需装一个 Go 客户端：
```bash
go get github.com/segmentio/go-logstash
```
然后让应用将日志输出到 Logstash 的 HTTP 端点：
```go
package main
import (
"github.com/segmentio/go-logstash"
"log"
"time"
)
func main() {
logstashURL := "http://localhost:5000"
logstashEncoder := logstash.JSONEncoder{}
logger := log.New(logrus.WriterLevel(), "", log.LstdFlags)
logstashClient, err := logstash.New(logstashURL, logstashEncoder)
if err != nil {
log.Fatalf("Error creating logstash client: %v", err)
}
logger.SetOutput(logstashClient)
for {
logger.WithFields(logrus.Fields{
"animal": "walrus",
"size": 10,
}).Error("A walrus appears")
time.Sleep(1 * time.Second)
}
}
```
这个例子中，应用每秒钟往 Logstash 推送一条错误日志。Logstash 收到后可以转发给 Elasticsearch，再由 Kibana 或 Grafana 配置告警规则。这套方案适合已有监控体系或需要集中管理日志的场景。
### 3. 使用系统级告警工具监控日志文件
如果不想引入额外依赖，或者应用本身不便于修改，还可以用 `monit`、`nagios` 这类系统工具直接盯住日志文件。它们能检测文件内容的变化，当匹配到错误关键词时触发通知。
以 `monit` 为例，安装后只需编辑一个配置文件：
```bash
sudo apt-get install monit # CentOS 下用 yum，但示意命令保留通用性
```
创建 `/etc/monit/conf.d/golang-app.conf`：
```
check file golang-app-log with path /path/to/your/golang/app.log
if status != 0 then alert your-email@example.com
```
注意这里的 `status != 0` 需要根据实际错误日志格式调整，也可以用 `if content = "ERROR" then alert` 等规则。配置完成后重启 monit 服务：
```bash
sudo systemctl restart monit
```
自此，只要应用日志中间出现错误，monit 就会自动发邮件到指定地址。这种方式对应用代码完全无侵入，适合运维同学快速上手。
---
**总结**：三种方案各有利弊——日志库内置告警最轻量，适合小型项目；外部监控工具适合规模化的微服务架构；系统级监控则适合已有运维体系或不想改代码的场景。实际选型时，可以结合团队的技术栈和运维成本来权衡。
