引言

Logback 是一个优秀的开源日志框架，我们很多项目都使用它来记录日志。实际使用时，通常仅需要一行语句即可记录相应的日志信息，如

logger.info("Hello world.");

那么，看似简单的语句背后都有哪些故事，打印日志时 Logback 内部都做了些什么？

本文以输出日志内容到文件为例，阐述 Logback 打印日志的工作流程。

Logback 设计

想要了解 Logback 打印日志的工作原理，首先需要清楚 Logback 所涉及的一些重要概念。

LoggingEvent
LoggingEvent 表示日志事件的概念，其中包括了所有与打印日志请求相关的参数，如当前请求线程、当前时间、消息内容、请求级别等。整个日志打印流程都围绕这个类来展开。
Logger
Logger 意为日志记录器，是打印日志的入口，打印日志时要先获取一个 Logger对象。每个 Logger 对象都有一个名字，且名字遵循层次化的命名规则。如名为 "com.foo" 的 logger 是名为 "com.foo.Bar" 的 logger的父级。root logger 位于 logger 层级的最顶端，是所有 logger 的祖先。
Appender
Logback 允许日志输出到多个目的地，Appender 表示目的地这个概念，常见的 appender 有控制台、文件、socket 服务器、数据库等。一个 logger 可以关联多个 appender。
Layout
Layout 负责对日志消息进行格式化，用户可以自主设置日志输出的格式。
如，采用转换模式 "%-4relative [%thread] %-5level %logger{32} - %msg%n" 输出的日志格式如下。
176 [main] DEBUG manual.architecture.HelloWorld - Hello world.
其中，第一列表示时间戳，第二列表示日志请求线程，第三列表示请求级别，第四列表示请求的 logger 的名字，"-"之后的内容为具体的日志文本。

Logback 核心类图如下：
alt

打印日志流程

清楚了Logback 中的核心概念，下面开始介绍 Loback打印日志流程。

1. 获取 Logger

调用 org.slf4j.LoggerFactory 类的 getLogger 方法，即可获取 Logger 对象，如图。

Logger x = LoggerFactory.getLogger("wombat");
Logger y = LoggerFactory.getLogger("wombat");

相同名字对应的 Logger 对象相同，即 x,y 指向同一个对象。

2. 调用 logger 打印方法

下面介绍调用 logger 的 info() 方法时做了哪些事情。

2.1 取得过滤链(filter chain)的判定结果

此处使用的过滤器类为 TurboFilter，TurboFilter 与日志上下文绑定，在日志事件(LoggingEvent)创建之前被调用，会过滤所有的日志请求。如果过滤链的判断结果为 FilterReply.DENY，则记录请求被抛弃。如果结果是 FilterReply.NEUTRAL，则继续下一步，即进入2.2。如果结果是 FilterReply.ACCEPT，则忽略第二步，直接进入第三步，即2.3。

2.2 检查日志级别

对 logger 的有效级别与日志请求级别进行比较。如果请求级别数值小于有效级别，本次请求将被禁用，Logback 会直接抛弃请求，不做进一步处理；否则，继续下一步。

2.3 创建 LoggingEvent 对象

只有到了这一步，logback 才会创建 LoggingEvent 对象，该对象包含所有与请求相关的参数，如请求用的 logger、请求级别、消息、请求携带的异常、当前时间、当前线程等。

2.4 调用 appenders 的 doAppend() 方法

在创建 LoggingEvent 对象以后，logback 将调用所有可用 appender 的 doAppend()方法，进行日志输出。

doAppender()方法会调用 appender 关联的过滤器，此处使用的过滤器类为 Filter，执行过滤链判定，
返回结果同 TurboFilter 判定结果，都是一个 FilterReply 枚举值。如果当前过滤器返回结果是 FilterReply.DENY，则记录请求被抛弃；如果结果是 FilterReply.NEUTRAL，则将日志事件交由过滤链中下一个过滤器来处理；如果结果是 FilterReply.ACCEPT，日志事件被立即处理，不再经过剩余的过滤器。

2.5 格式化日志信息

appender 在输出日志信息前，需要对日志事件(LoggingEvent)进行格式化。以 OutputStreamAppender 为例，它使用 Encoder 将日志事件转换为字节数组并把字节数组写出到相应的输出流，在转换为字节数组前，Encoder 通过调用 Layout 的 doLayout() 方法将日志事件格式化为字符串。

2.6 输出日志信息

日志信息格式化完成以后，将会输出到各个 appender 对应的目的地。

Logback 打印日志整体流程如下图。
alt

额外的工作

日志输出到文件以后，会引出一些新的问题。如单个文件太大能否进行切割，能否对文件进行归档，超出一定时间的历史日志能否自动删除等。Logback 内部，RollingFileAppender 担此重任，用来处理这类问题。

RollingFileAppender 继承自 FileAppender，能够滚动记录文件，其内部依赖两个重要组件。一个是 RollingPolicy，负责滚动处理(rollover)。另一个是 TriggeringPolicy，决定是否滚动以及何时进行滚动处理。

项目中名为 “ERROR” 的 appender 配置如下，应用通过该 appender，将 ERROR 级别的日志输出到 error.log 文件中，同时，使用基于大小和时间的滚动策略来对 error.log 文件进行处理。

<appender name="ERROR" class="ch.qos.logback.core.rolling.RollingFileAppender">
    <file>${LOG_PATH}/error.log</file>
    <filter class="ch.qos.logback.classic.filter.ThresholdFilter">
        <level>ERROR</level>
    </filter>
    <rollingPolicy class="ch.qos.logback.core.rolling.SizeAndTimeBasedRollingPolicy">
        <!-- daily rollover -->
        <fileNamePattern>${LOG_PATH}/%d{yyyy-MM-dd}/error-%d{yyyy-MM-dd}-%i.log.gz</fileNamePattern>
        <!-- each file should be at most 100MB -->
        <maxFileSize>100MB</maxFileSize>
        <!-- keep 60 days' worth of history capped at 3GB total size -->
        <maxHistory>60</maxHistory>
        <totalSizeCap>3GB</totalSizeCap>
    </rollingPolicy>
    <encoder>
        <pattern>
            %d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %caller{1} - %msg%n
        </pattern>
        <charset>utf8</charset>
    </encoder>
</appender>

这里用到了 SizeAndTimeBasedRollingPolicy，它同时实现了 RollingPolicy 和 TriggeringPolicy，该类类图如下：

alt

RollingFileAppender 在输出日志信息时，会调用一个 subAppend()方法，代码如下：

@Override
protected void subAppend(E event) {
    synchronized (triggeringPolicy) {
        if (triggeringPolicy.isTriggeringEvent(currentlyActiveFile, event)) {
            rollover();
        }
    }
    super.subAppend(event);
}

在同步代码块中，首先判断是否触发翻转操作，如果是，则对日志文件进行翻转处理。可见，日志翻转发生在打印日志时。这里翻转操作有两种情况。

1. 基于文件大小滚动

如果当前日志文件大小超过了设置的 maxFileSize，会触发一次翻转操作，将当前文件归档，同时创建一个新的活动文件，用来输出日志。

2. 基于时间滚动

Logback 在初始化时会设置一个滚动触发时间点，当到达该时间点以后，会触发一次翻转操作，同样将当前文件归档，同时创建一个新的活动文件，用来输出日志；此外，会按照 maxHistory 的设置对归档日志文件进行删除，若设置了 totalSizeCap，还会判断归档日志文件大小是否超过了该值，超过则会进行清理。清理工作由异步线程来进行，关键代码如下：

public class ArhiveRemoverRunnable implements Runnable {
    Date now;
    ArhiveRemoverRunnable(Date now) {
        this.now = now;
    }

    @Override
    public void run() {
        clean(now);
        if (totalSizeCap != UNBOUNDED_TOTAL_SIZE_CAP && totalSizeCap > 0) {
            capTotalSize(now);
        }
    }
}

尾声

至此，Logback 打印日志到文件的工作流程就介绍完了。

翻阅 Logback资料时，在官方 jira 上看到过一个问题：有个桌面应用使用 Logback 记录日志，该应用每天运行几次，但基本不会在凌晨使用；问题现象是应用配置了 maxHistory ，历史日志文件并没有被删除。经分析，是因为 Logback 滚动触发时间是在每次应用启动的时候进行设置，按天滚动就设置为第二天凌晨记录日志时触发，由于该应用只在白天运行，且每次启动都会重新设置触发时间，导致滚动策略永远不会触发，所以历史日志文件不会被删除。

在后面的版本中，Logback 在 TimeBasedRollingPolicy 中增加了 cleanHistoryOnStart 属性，配置为 true 以后，可以在应用启动时执行历史日志删除工作，解决了上述问题。

由此可见，任何优秀的系统都不是一蹴而就的，而是在满足业务场景的基础上不断迭代演化而来的。

欢迎关注我们的公众号