多模块错误日志混在一起？别慌，三招理清头绪

你是不是也遇到过这种情况：系统一报错，打开日志一看，满屏都是“ERROR”，但分不清是登录模块崩了，还是支付接口挂了，又或是数据库连接突然失联——所有模块的日志像炒豆子一样全搅在一块儿，根本没法快速定位问题？

为啥会混在一起？

很多老项目用的是简单日志框架（比如 log4j 1.x 或早期 Python 的 logging.basicConfig），没配日志处理器（Handler）和过滤器（Filter），所有模块调用 logging.error() 或 log.error()，默认都往同一个文件或控制台怼。时间一长，用户登录失败、订单超时、缓存刷新异常……全挤在同一行里，连时间戳都对不上。

举个真例子

上周朋友修一个二手路由器后台系统，日志里突然冒出：

[2024-06-12 14:23:05] ERROR - 用户ID 8821 登录失败：密码错误
[2024-06-12 14:23:06] ERROR - Redis 连接超时，重试第3次
[2024-06-12 14:23:06] ERROR - 订单号 ORD-7729 支付回调验签失败
[2024-06-12 14:23:07] ERROR - MySQL 查询超时：SELECT * FROM device_list WHERE status=1

看着像一连串事故，结果查下来发现：只有 Redis 那条是真的故障，其他全是正常业务日志被误标为 ERROR——因为开发时图省事，统一用 error 打点，没区分 warn/info/error 级别。

怎么分开？实用三步

第一步：按模块建独立 Logger
别再全用 root logger。Python 里写：

import logging

auth_logger = logging.getLogger('auth')
pay_logger = logging.getLogger('payment')
db_logger = logging.getLogger('database')

第二步：加前缀 + 分文件
配置 logback.xml 或 logging.conf，让 auth 日志进 auth.log，payment 进 pay.log。哪怕暂时只用一个文件，至少每行开头加上 [auth]、[payment]，肉眼扫一眼就分得清。

第三步：该 info 别硬上 error
“密码错误”不是系统错误，是用户行为，打 logger.warning() 更合适；“Redis 连接失败”才是真 error。级别用对了，配合日志分析工具（比如 grep 或 ELK），筛起来快得多。

家里自己搭的 NAS、旧电脑跑的小服务，别嫌麻烦。花半小时改好日志配置，下次半夜被报警短信叫醒时，你能 30 秒锁定是哪个模块在抽风，而不是对着几千行日志发呆。