在centos系统上进行hdfs日志分析可以通过以下几种方法和工具来实现：
日志收集与配置
- log4j配置：hdfs的日志收集主要依赖于Log4j日志框架。可以在hadoop的配置文件中（例如hdfs-site.xml或core-site.xml）进行设置，以调整日志级别、输出路径等。常用配置参数包括hadoop.root.logger、hadoop.log.dir、hadoop.log.file和hadoop.log.level。
日志轮转与归档
- Logrotate：使用logrotate工具来自动轮换日志文件，避免日志文件过大。可以通过创建日志轮换配置文件并将其放置在/etc/logrotate.d/目录下实现。例如，可以配置/var/log/hadoop/hdfs/*.log文件每天轮换，并保留7个备份文件，同时压缩旧的日志文件。
- 日志归档：HDFS日志默认存储在/var/log/Bigdata/hdfs/目录下，可以配置自动归档。当日志文件超过100MB时，会自动压缩归档。归档文件名格式为原日志名-yyyy-mm-dd_hh-mm-ss.[编号].log.zip，最多保留最近的100个压缩文件。
日志查看与分析
- journalctl：使用journalctl命令可以查看所有日志，包括内核日志和应用日志。例如，查看所有日志可以使用journalctl，查看内核日志可以使用journalctl -k，查看系统本次启动的日志可以使用journalctl -b。
- 文本编辑器：使用文本编辑器（如vi、nano）直接查看和分析日志文件。例如，使用tail -f /path/to/hadoop/logs/hadoop-username-namenode-hostname.log可以实时监控日志文件的变化。
- elk Stack：使用ELK Stack（elasticsearch、Logstash、Kibana）进行日志分析和可视化。首先安装Elasticsearch、Logstash和Kibana，然后配置Logstash从不同来源收集日志并发送到Elasticsearch，最后使用Kibana创建仪表板和可视化来分析日志数据。
安全性与权限管理
- 限制日志访问权限：为了确保系统日志文件的安全性，可以限制用户对系统日志的访问权限。例如，创建日志组、设置日志目录权限、添加用户到日志组、设置SELinux上下文等。
自动化日志管理和清理
- 脚本和定时任务：使用脚本和定时任务（如crontab）来自动化日志的清理和归档。例如，定期删除7天前的日志文件。
监控与告警
- Ganglia和prometheus：使用Ganglia和Prometheus进行监控，这些工具可以测量和监控集群和网格中的计算机性能指标，如CPU、内存、硬盘利用率、I/O负载、网络流量等。
通过上述方法，可以在centos上高效地配置和管理HDFS日志，确保系统的稳定运行和安全性。
