日志文件位置
hbase的日志文件一般存放在 /var/log/hbase 目錄下。你可以通過 tail 命令來實時監控日志文件，例如：
日志分析工具
- elk Stack：利用Elasticsearch、Logstash和Kibana的組合來實現日志的實時分析。你可以借助Logstash處理并分析HBase日志，然后將結果導入elasticsearch，最后通過Kibana進行可視化展示。
- Linux命令行工具：使用grep、sed、awk等命令行工具對日志進行初步分析和篩選。例如，利用grep查找特定關鍵字，用awk提取字段等。
日志級別分析
依據日志級別（如INFO、DEBUG、WARNING、Error、CRITICAL）來篩選和分析日志，以便快速定位問題。
模式匹配
使用正則表達式（Regex）來匹配日志中的特定模式，例如查找特定時間段內的錯誤日志。
統計和可視化
對日志數據進行統計分析，并利用如apache spark的工具進行大數據處理，最后通過圖表展示分析結果。
日志輪轉
設置日志文件在達到一定大小后自動進行輪轉，生成新的日志文件。
日志文件管理
合理配置日志管理可以避免日志文件過大，提高日志分析效率，并能及時發現潛在的問題。
啟用HBase審計日志功能
修改HBase的配置文件hbase-site.xml，添加相關配置項以啟用審計日志功能。重啟HBase服務以使配置生效。
創建審計日志表（可選）
為了更方便地管理和查詢審計日志，可以創建一個專門的HBase表來存儲審計日志。
使用logrotate進行日志輪轉
logrotate是一個Linux系統集成的日志管理工具，可以自定義腳本維護，也可以使用Linux系統自帶的定時工具crontab + 清理日志腳本的方式，實現定時清理。
例如，使用以下crontab命令定時清理日志，保留最近7天：
crontab -e # 定時清理日志，保留最近7天 1 0 * * * find /var/log/hbase/ -mtime +7 | xargs rm -rf
結合監控工具實時監控
結合Prometheus和grafana等監控工具，實時監控HBase集群的健康狀況和性能。
通過上述方法和工具，可以全面管理HBase在centos上的日志，確保系統的穩定運行和問題的及時發現與解決。
