生产环境统一用SLF4J+Logback：支持MDC动态注入行为字段、异步高性能写入、结构化分隔符日志，避免JUL的线程安全与结构化短板。
用户行为日志该用 java.util.logging 还是 SLF4J + Logback？
直接结论：别用 java.util.logging（JUL），它默认不支持按行为字段结构化输出，且线程安全配置麻烦。生产环境统一选 SLF4J 接口 + Logback 实现，便于后期接入 ELK 或做行为字段提取。
关键原因：Logback 支持 %X{userId}、%X{action} 这类 MDC（Mapped Diagnostic Context）变量，能在线程级动态注入用户 ID、按钮点击名、页面路径等行为元数据，而 JUL 做不到这点。
实操建议：
- 在 Maven 中排除所有
commons-logging和log4j-over-slf4j冲突包，只保留slf4j-api和logback-classic - 每次 HTTP 请求进入时（如 Spring 的
HandlerInterceptor.preHandle），调用MDC.put("userId", userId)和MDC.put("action", "click_submit_btn") - Logback 配置里用
%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level [%X{userId},%X{action}] %msg%n格式
如何避免高并发下文件写入阻塞主线程？
用户行为日志量大、频次高（比如每秒上千次点击），若直接同步写磁盘，FileAppender 会拖慢接口响应。必须异步化，但不是简单套个 AsyncAppender 就完事。
立即学习“Java免费学习笔记（深入）”；
常见错误：只配了 AsyncAppender 却没调大 queueSize，导致日志堆积后丢弃（discardingThreshold 默认为队列长度的 20%，极易触发）。
实操建议：
- 设置
<queueSize>10240</queueSize>（不低于 5k，视 QPS 调整） - 关闭
<discardingThreshold>0</discardingThreshold>，防止静默丢日志 - 启用
<includeCallerData>false</includeCallerData>，避免每次取堆栈降低性能 - 行为日志单独用一个
RollingFileAppender，和业务日志物理隔离，避免被 ERROR 日志刷屏冲掉关键行为记录
行为字段怎么结构化才方便后续分析？
纯文本日志（如 “用户 12345 点击了提交按钮”）无法被 ES 聚合或 Hive 解析。必须输出机器可读格式，但又不能盲目上 JSON —— 日志体积和解析开销得权衡。
推荐方案：用 PatternLayout 输出带分隔符的紧凑结构，例如用 | 分隔字段，比 JSON 节省约 40% 磁盘空间，且 awk -F'|' '{print $3}' 可直接提取 action 字段。
示例 Logback 配置片段：
<layout class="ch.qos.logback.classic.PatternLayout">
<pattern>%d{ISO8601}|%X{userId}|%X{sessionId}|%X{action}|%X{pageUrl}|%X{duration:0}|%X{status:success}%n</pattern>
</layout>对应代码中埋点写法：
MDC.put("userId", "U98765");
MDC.put("action", "view_product_detail");
MDC.put("pageUrl", "/product/123");
MDC.put("duration", String.valueOf(System.currentTimeMillis() - startTs));
logger.info("behavior_log"); // 仅输出固定 msg，字段全靠 MDC注意：duration 和 status 这类动态值必须在 MDC 中显式设，不能靠 AOP 自动计算 —— 异步日志可能跨线程丢失上下文。
本地测试时日志没生成？检查这三处硬编码陷阱
本地跑通但上线后行为日志消失，大概率是路径、权限或配置加载问题。以下三处最常被忽略：
-
logback.xml里写的<file>/var/log/app/behavior.log</file>—— 本地 Windows 没/var/log目录，应改用${user.home}/logs/behavior.log - Spring Boot 项目误把
logback-spring.xml放在src/main/resources外，导致未被识别（必须在该路径下，且不能叫logback.xml） - Linux 上启动用户对日志目录无写权限，
ls -ld /var/log/app查 owner，用chown -R appuser:appgroup /var/log/app修复
真正难排查的是 MDC 在异步线程中失效：比如用了 @Async 方法记录行为，MDC 不会自动传递。必须手动做 MDC.getCopyOfContextMap() + MDC.setContextMap() 透传，否则日志里 userId 全是空。
