一、 日志查看

• 系统日志使用journalctl命令，或tail -fgrep过滤关键字。
• Dolphin相关日志若为Dolphin文件管理器， 日志通常在~/.local/share/dolphin/可用catless查看；若为Apache DolphinScheduler，需查看其服务日志或配置文件中日志路径。

二、 日志轮转与清理

• 工具配置使用logrotate工具，设置按天/周轮转、保留天数、压缩等规则，比方说：

  /var/log/dolphin/*.log {
      daily
      rotate 7
      compress
      missingok
  }

• 定时清理通过cron任务定期删除旧日志，如保留3天日志的命令：

  find /path/to/logs -type f -mtime +3 -name "*.log" -delete

  可将此命令写入脚本并通过crontab -e设置定时施行。

三、 日志分析与平安

• 分析工具使用grepawk搜索关键字，或使用ELK Stack进行可视化分析。
• 平安审计启用auditd监控关键操作， 配置审计规则，记录用户权限变更等平安事件。

四、 优化建议

• 调整日志级别在服务配置文件中，根据需求设置INFODEBUG等级别，避免冗余日志。
• 远程日志通过配置rsyslog或syslog-ng将日志发送至远程服务器，实现集中管理。

---