weblogic日志说明及审计配置

每个WebLogic Server 实例将来自子系统和应用程序的所有消息写入位于本地主机上的服务器日志文件。默认情况下,服务器日志文件位于服务器实例根目录下的logs 目录中;
例如D:\Oracle\Middleware\user_projects\domains\snails_domain\servers\AdminServer\logs\Ad minServer.log,其中snails_domain 是在其中定位域的目录的名称,而 \AdminServer 是服务器的名称。
可在管理控制台的Gernal属性页中设置该文件的路径及名字,错误的输出的等级等。
日志审计每条日志消息都具有关联的严重程度级别。日志消息的级别大致说明其重要级别或紧急级别。WebLogic Server 具有从TRACE 到EMERGENCY 的预定义严重程度,在将日志请求调度给记录器时,会将对应严重程度转换为日志级别。日志级别有如下取值
可以在记录器和处理程序上设置日志严重程度级别。在记录器上进行设置时,任何处理程序都不会收到记录器已拒绝的事件。例如,如果在记录器上将日志级别设置为NOTICE,则任何处理程序都不会收到INFO 级别的事件。在处理程序上设置日志级别时,仅会对处理程序应用限制,而不会对其他程序应用限制。例如,为文件处理程序关闭DEBUG 意味着不会将任何DEBUG 消息写入日志文件,但会将DEBUG 消息将写入标准输出。
DOMAIN日志
除将消息写入服务器日志文件外,每个服务器实例还会将其一部分消息转发到域范围日志文件。默认情况下,服务器仅转发严重程度级别为NOTICE 或更高的消息。虽然可以对转发哪些消息进行修改,但服务器永远不转发严重程度级别为DEBUG 的消息。
域日志文件提供用于查看域整体状态的中央位置。域日志驻留在管理服务器的logs 目录中。域日志文件的默认名称和位置是DOMAIN_NAME\servers\ADMIN_SERVER_NAME\logs\DOMAIN_NAME.log,其中,DOMAIN_NAME 是在其中定位域的目录的名称,而ADMIN_SERVER_NAME 是管理服务器的名称。域日志中记录的时间戳是发出消息的服务器的时间戳。域日志中的日志记录不会按照其时间戳顺序写入;
会在消息到达后立即将其写入。有可能受管服务器在一段时间内无法与管理服务器联系。在这种情况下,消息被缓冲在本地并在重新连接服务器之后发送到管理服务器。
HTTP访问日志
在WebLogic中可以对用HTTP,HTTPS协议访问的服务器上的文件都做记录,该LOG文件默认的名字
为Access.log,内容如下,该文件具体记录在某个时间,某个IP地址的客户端访问了服务器上的那个文件。127.0.0.1 - - [25/Feb/2002:11:35:58 +0800] "GET /weather HTTP/1.1" 302 0
127.0.0.1 - - [25/Feb/2002:11:35:58 +0800] "GET /weather/index.Html HTTP/1.1" 200 176 HTTP访问日志的属性可在HTTP属性页中进行设置。
HTTP 子系统在文本文件中保留所有HTTP 事务的日志。HTTP 访问日志的默认位置和滚动策略与服务器日志相同。可以为每个服务器或每个定义的虚拟主机设置用于定义HTTP 访问日志行为的特性。
服务器实例如何将消息转发到域日志
为将消息转发到域日志,每个服务器实例会广播其日志消息。服务器会广播除严重程度级别为DEBUG 的消息以外的所有消息和消息文本。
管理服务器会监听以上消息中的一部分消息,并将它们写入域日志文件。为监听这些消息,管理服务器在每台受管服务器中注册。默认情况下,该包含一个筛选器,仅允许将严重程度级别为NOTICE 和更高级别的消息转发到管理服务器。具体机制参见下图
对于任何给定WebLogic Server 实例,可以覆盖默认筛选器并创建一个日志筛选器,从而将一组不同的消息集写入域日志文件。如果管理服务器不可用,则受管服务器继续将消息写入其本地的服务器日
志文件。但在默认情况下,当重新连接到服务器时,并不会将断开连接期间写入的所有消息转发到域日志文件。受管服务器在缓冲区中保留指定数量的消息,从而在重新连接到服务器时可以将它们转发到管理服务器。在缓冲区中保留的消息数量由LogMBean 上的DomainLogBroadcasterBufferSize 特性配置。默认值为1。如配置为使用默认值,则在重新连接管理服务器后,仅将最后记录的消息转发到该服务器。例如,如果管理服务器在两小时不可用之后恢复,则域日志中不包含这两小时内生成的任何消息。如果已配置大于1 的值,则在受管服务器重新连接到管理服务器之后,会将对应数量的消息转发到域日志。
注意:这会导致在域日志文件中,具有较早时间戳的消息列在具有较晚时间戳的消息之后。当之前断开连接的受管服务器的缓冲区中消息刷新到管理服务器之后,即使这些消息是在域日志中原有消息之前生成的,它们也会直接追加到域日志中。
日志消息格式
在WebLogic Server 实例向服务器日志文件中写入消息时,每条消息的第一行以#### 开头,后跟该消息的特性。每个特性都括在尖括号中。
以下是服务器日志文件中一条消息的示例:
####<Sept 22, 2004 10:46:51 AM EST> <Notice> <WebLogicServer> <MyComputer> <examplesServer> <main> <<WLS Kernel>> <> <null> <1080575211904> <BEA-000360>
<Server started in RUNNING mode>
在此示例中,消息的特性为:按区域设置格式的时间戳、严重程度、子系统、计算机名、服务器名、线程ID、用户ID、事务ID、诊断上下文ID、原始时间值、消息ID 和消息文本。(后面的消息特性部分中描述各个特性。)
如果一条消息不是在事务上下文中记录的,则即使不包含事务ID,也会包含用于事务ID 的尖括号。
如果该消息中包含一个堆栈跟踪,则该堆栈跟踪包含在消息文本中。WebLogic Server 为其写入的消息使用主机的默认字符编码。
标准输出和标准错误中输出的格式
在WebLogic Server 实例将一条消息写入标准输出时,该输出不包含#### 前缀,也不包含服务器名、计算机名、线程ID、用户ID、事务ID、诊断上下文ID 和原始时间值字段。
以下示例说明如何将前一部分中的消息输出到标准输出中:
<Sept 22, 2004 10:51:10 AM EST> <Notice> <WebLogicServer> <BEA-000360> <Server started in RUNNING mode>
在此示例中,消息特性为:按区域设置格式的时间戳、严重程度、子系统、消息ID 和消息文本。
图形界面操作
登录weblogic后台进行相关操作
1.日志相关参数设置
左侧菜单:环境–>服务器
右侧菜单:服务器–>日志记录
只到AdminServer.log、access.log,进行一些操作
如:设置日志文件的回滚,设置日志文件名等
2.日志查看
左侧菜单:环境–>服务器
右侧菜单:点击服务器名称
左侧菜单:诊断–>日志文件
右侧菜单:选中相关日志点击查看
Weblogic退出
BEA-002607 BEA-000365 shutdown
weblogic开启http访问日志并实时写入日志文件
由于http访问会产生大量日志,耗去不少IO和CPU所以在生产一般是不启用的;但有时我们会想启用http访问日志,尤其是在系统上线调试的时候。
weblogic的日志默认在domain_name/servers/server_name/logs目录下,其中server_name.log是对应server的启停日志,access.log是安装在该server之上的应用的的http访问日志。
这里我把应用部署在了lsAdm上,所以以lsAdm为例
到此是启用http访问日志,但是weblogic日志默认是先写入缓冲区的,当超过域值才会一次性写入access.log,要实时写入还要将日志文件缓冲区设为0。
http记问日志格式如下:

本文发布于:2024-09-22 19:36:36,感谢您对本站的认可!

本文链接:https://www.17tex.com/tex/2/386690.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:日志   消息   服务器   文件   写入
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2024 Comsenz Inc.Powered by © 易纺专利技术学习网 豫ICP备2022007602号 豫公网安备41160202000603 站长QQ:729038198 关于我们 投诉建议