本番環境での console.log の回避: 堅牢なログ記録のベストプラクティス-jsチュートリアル-php.cn

本番環境での console.log の回避: 堅牢なログ記録のベストプラクティス

Patricia Arquette

リリース： 2024-12-09 09:15:08

オリジナル

574 人が閲覧しました

Avoiding console.log in Production: Best Practices for Robust Logging

はじめに

ログはアプリケーションのデバッグや監視に不可欠ですが、不適切なログはパフォーマンスの問題、セキュリティの脆弱性、乱雑な出力を引き起こす可能性があります。この記事では、本番環境で console.log を避けるべき理由を検討し、例を使用してベストプラクティスを提供します。

本番環境では console.log を避けるべき理由は何ですか?

パフォーマンスのオーバーヘッド ->私のシステムではこれに約 46 秒かかりました。

console.time("with -> console.log");
for (let i = 0; i < 1000000; i++) {
    console.log(`Iteration number: ${i}`);
}
console.timeEnd("with -> console.log");

ログイン後にコピー

このループはメッセージを 100 万回記録するため、パフォーマンスの低下を引き起こします。

->私のシステムではこれに約 1 ミリ秒かかりました。

console.time("without -> console.log");
for (let i = 0; i < 1000000; i++) {
}
console.timeEnd("without -> console.log");

ログイン後にコピー

セキュリティリスク 機密情報をログに記録すると、データが意図しない相手に公開される可能性があります。このコードは機密の資格情報をログに記録するため、セキュリティリスクが生じます。

const userCredentials = { username: 'john_doe', password: 's3cr3t' };
console.log(userCredentials);

ログイン後にコピー

雑然とした丸太 頻繁にログを記録すると、コンソールに負荷がかかり、関連情報を見つけることが困難になる可能性があります。

function processOrder(order) {
  console.log('Processing order:', order);
  // Order processing logic here
  console.log('Order processed successfully');
}

ログイン後にコピー

本番環境でのログインのベストプラクティス

適切なログライブラリを使用する morgan、winston、pino、log4js などのライブラリは、ログレベルで構造化されたログを提供します。

const pino = require('pino');
const logger = pino();

function processOrder(order) {
  logger.info({ order }, 'Processing order');
  // Order processing logic here
  logger.info('Order processed successfully');
}

ログイン後にコピー

機密情報を安全に記録します 機密データを直接ログに記録することは避けてください。

const userCredentials = { username: 'john_doe', password: 's3cr3t' };
logger.info({ username: userCredentials.username }, 'User logged in');

ログイン後にコピー

条件付きログを実装する

const isProduction = process.env.NODE_ENV === 'production';

function log(message) {
  if (!isProduction) {
    console.log(message);
  }
}

log('This message will only appear in development');

ログイン後にコピー

サーバーまたは外部サービスにログを記録します

const axios = require('axios');

function logToServer(message) {
  axios.post('/api/log', { message })
    .catch(error => console.error('Failed to send log:', error));
}

logToServer('This is an important event');

ログイン後にコピー