应使用 lumberjack 库实现 Echo 日志轮转，配置 MaxSize、MaxBackups、MaxAge 控制切割，禁用 Compress 并交由 logrotate 处理压缩与清理，避免阻塞和失败风险。
如何让 Echo 日志自动轮转而不填满磁盘
Echo 默认不带日志轮转能力，echo.Logger 本质是包装了 io.Writer，写到哪、何时切、是否压缩，全靠你配的 Writer。直接往文件里写（比如 os.OpenFile）会导致单个日志文件无限增长，直到磁盘爆掉。
正确做法是用支持轮转的第三方 Writer，最常用的是 lumberjack —— 它轻量、稳定、被大量生产项目验证过。注意它只负责「写入 + 切割」，不处理压缩或清理，这两步得自己补。
- 安装：
go get gopkg.in/natefinch/lumberjack.v2 - 基础配置示例（保留 7 天、单文件 100MB、最多 5 个归档）：
logger := &lumberjack.Logger{ Filename: "/var/log/myapp/access.log", MaxSize: 100, // MB MaxBackups: 5, MaxAge: 7, // days Compress: false, // lumberjack 不压缩，留到后续处理 } - 把
logger传给 Echo：e.Logger.SetOutput(logger)
为什么不能依赖 lumberjack 的 compress=true
lumberjack.Compress = true 看起来省事，但实际会引入两个隐蔽问题：
- 每次归档时触发 gzip 压缩，是同步阻塞操作，高并发下可能拖慢请求响应；
- 压缩失败（如磁盘满、权限不足）会导致归档中断，旧日志无法清理，反而加剧磁盘压力。
更稳妥的方式是关掉 lumberjack 的压缩，改用外部工具定时归档。例如用 Linux 的 logrotate 配置：
/var/log/myapp/*.log {
daily
missingok
rotate 30
compress
delaycompress
notifempty
create 0644 root root
}这样压缩和清理解耦，失败不影响主流程，也便于统一管理多服务日志。
如何让 Echo 同时输出结构化日志与原始访问日志
生产环境通常需要两类日志：供 ELK 或 Loki 消费的 JSON 结构化日志（含 trace_id、status_code、latency），以及符合 NCSA 格式的原始访问日志（用于 WAF、CDN 回源分析）。Echo 本身不支持双写，必须手动桥接。
Echo框架 5.1.0 版本源码包下载，适合关注 RealIP 行为变化、StartConfig.Listener、NewDefaultFS 和观测性中间件入口的开发团队。
推荐用 io.MultiWriter 将日志分发到不同 Writer：
- 一个
lumberjack.Logger写原始访问日志（文本格式）； - 另一个自定义 Writer（比如封装
zerolog.ConsoleWriter或zap.NewJSONEncoder）写结构化日志到另一文件； - 再用
io.MultiWriter合并两者，传给e.Use(middleware.LoggerWithConfig(...))。
关键点：结构化日志 Writer 必须自己实现轮转逻辑（或同样用 lumberjack），否则会和访问日志共用同一个文件，破坏格式一致性。
日志路径权限与 SELinux/auditd 冲突怎么排查
在 CentOS/RHEL 系统上，即使 chmod 和 chown 都正确，Echo 进程仍可能因 SELinux 策略被拒绝写入 /var/log/myapp/。典型现象是日志文件创建失败，但无明确错误提示，echo.Logger 静默丢弃日志。
快速验证方法：
sudo ausearch -m avc -ts recent | grep echo如果看到
avc: denied { write }，说明 SELinux 拦截了。
临时放行（仅调试）：sudo setsebool -P httpd_can_network_connect 1；长期方案是打自定义策略：sudo audit2allow -a -M myecho && sudo semodule -i myecho.pp。另外注意，auditd 若开启日志限速（rate_limit），也可能导致部分日志丢失，需检查 /etc/audit/rules.d/audit.rules 中的限速配置。
真正难搞的不是轮转本身，而是轮转后日志路径的权限继承、SELinux 上下文重置、以及多 Writer 场景下的竞态——这些地方出问题，日志要么不写，要么写错位置，还查不到报错。
