日志文件位置
hbase的日志文件一般存放在 /var/log/hbase 目录下。你可以通过 tail 命令来实时监控日志文件，例如：
日志分析工具
- elk Stack：利用Elasticsearch、Logstash和Kibana的组合来实现日志的实时分析。你可以借助Logstash处理并分析HBase日志，然后将结果导入elasticsearch，最后通过Kibana进行可视化展示。
- Linux命令行工具：使用grep、sed、awk等命令行工具对日志进行初步分析和筛选。例如，利用grep查找特定关键字，用awk提取字段等。
日志级别分析
依据日志级别（如INFO、DEBUG、WARNING、Error、CRITICAL）来筛选和分析日志，以便快速定位问题。
模式匹配
使用正则表达式（Regex）来匹配日志中的特定模式，例如查找特定时间段内的错误日志。
统计和可视化
对日志数据进行统计分析，并利用如apache spark的工具进行大数据处理，最后通过图表展示分析结果。
日志轮转
设置日志文件在达到一定大小后自动进行轮转，生成新的日志文件。
日志文件管理
合理配置日志管理可以避免日志文件过大，提高日志分析效率，并能及时发现潜在的问题。
启用HBase审计日志功能
修改HBase的配置文件hbase-site.xml，添加相关配置项以启用审计日志功能。重启HBase服务以使配置生效。
创建审计日志表（可选）
为了更方便地管理和查询审计日志，可以创建一个专门的HBase表来存储审计日志。
使用logrotate进行日志轮转
logrotate是一个Linux系统集成的日志管理工具，可以自定义脚本维护，也可以使用Linux系统自带的定时工具crontab + 清理日志脚本的方式，实现定时清理。
例如，使用以下crontab命令定时清理日志，保留最近7天：
crontab -e # 定时清理日志，保留最近7天 1 0 * * * find /var/log/hbase/ -mtime +7 | xargs rm -rf
结合监控工具实时监控
结合Prometheus和grafana等监控工具，实时监控HBase集群的健康状况和性能。
通过上述方法和工具，可以全面管理HBase在centos上的日志，确保系统的稳定运行和问题的及时发现与解决。
