Java异常日志规约规定了异常日志的编写范式，如何抛出等详细内容。包括错误码、异常处理、日志规约。红色加粗字体为自己可能会犯的错误以及不规范的地方，蓝色结论部分为几条规则的归纳或一条规则的阐述。

错误码

1 【强制】错误码的制定原则：快速溯源、沟通标准化。

• 说明： 错误码想得过于完美和复杂，就像康熙字典中的生僻字一样，用词似乎精准，但是字典不容易随身携带并且简单易懂。
• 正例：错误码回答的问题是谁的错？错在哪？

• 1）错误码必须能够快速知晓错误来源，可快速判断是谁的问题。
• 2）错误码必须能够进行清晰地比对（代码中容易 equals）。
• 3）错误码有利于团队快速对错误原因达到一致认知。

2 【强制】错误码不体现版本号和错误等级信息。

• 说明：错误码以不断追加的方式进行兼容。错误等级由日志和错误码本身的释义来决定。

3 【强制】全部正常，但不得不填充错误码时返回五个零：00000。

4 【强制】错误码为字符串类型，共 5 位，分成两个部分：错误产生来源+四位数字编号。这里个人容易不符合规范

• 说明：错误产生来源分为A/B/C

• A 表示错误来源于用户，比如参数错误，用户安装版本过低，用户支付超时等问题；
• B 表示错误来源于当前系统，往往是业务逻辑出错，或程序健壮性差等问题；
• C 表示错误来源于第三方服务，比如 CDN 服务出错，消息投递超时等问题；四位数字编号从 0001 到 9999，大类之间的步长间距预留 100

5 【强制】编号不与公司业务架构，更不与组织架构挂钩，以先到先得的原则在统一平台上进行，审批生效，编号即被永久固定。

6【强制】错误码使用者避免随意定义新的错误码。

• 说明：尽可能在原有错误码附表中找到语义相同或者相近的错误码在代码中使用即可。

7 【强制】错误码不能直接输出给用户作为提示信息使用。

• 说明：堆栈（stack_trace）、错误信息(error_message)、错误码（error_code）、提示信息（user_tip）是一个有效关联并互相转义的和谐整体，但是请勿互相越俎代庖。

这里可以和之前的前后端规约类比一下

服务端发生错误时，返回给前端的响应信息必须包含 HTTP 状态码，errorCode、errorMessage、用户提示信息四个部分。

说明：四个部分的涉众对象分别是浏览器、前端开发、错误排查人员、用户。其中输出给用户的提示信息要求：简短清晰、提示友好，引导用户进行下一步操作或解释错误原因，提示信息可以包括错误原因、上下文环境、推荐操作等。 errorCode：参考附表 3，大致错误方向。errorMessage：简要描述后端出错原因，便于错误排查人员快速定位问题，注意不要包含敏感数据信息

8【推荐】错误码之外的业务独特信息由 error_message 来承载，而不是让错误码本身涵盖过多具体业务属性

结论：在已知业务判断出错的位置，抛出自定义异常组合（打印出错误码，错误信息以及用户提示信息，返回给前端时因为异常会自动附加http状态码）；在未知业务异常的时候，例如远程调用不知道错误是什么，就捕获异常，把堆栈信息用日志打印出来，同时向调用方返回结果，由调用方Service向外抛异常

看了下公司项目中代码，目前用法没有区分用户提示和error_message提示，错误码也是大写英文，没有统一规范编码，没有申请和管理机制

9 【推荐】在获取第三方服务错误码时，向上抛出允许本系统转义，由 C 转为 B，并且在错误信息上带上原有的第三方错误码。

10【参考】错误码分为一级宏观错误码、二级宏观错误码、三级宏观错误码。

• 说明：在无法更加具体确定的错误场景中，可以直接使用一级宏观错误码，分别是：A0001（用户端错误）、B0001（系统执行出错）、C0001（调用第三方服务出错）。
• 正例：调用第三方服务出错是一级，中间件错误是二级，消息服务出错是三级。

11 【参考】错误码的后三位编号与 HTTP 状态码没有任何关系。

12【参考】错误码有利于不同文化背景的开发者进行交流与代码协作。

• 说明：英文单词形式的错误码不利于非英语母语国家（如阿拉伯语、希伯来语、俄罗斯语等）之间的开发者互相协作。

13 【参考】错误码即人性，感性认知+口口相传，使用纯数字来进行错误码编排不利于感性记忆和分类。

• 说明：数字是一个整体，每位数字的地位和含义是相同的。
• 反例：一个五位数字 12345，第 1 位是错误等级，第 2 位是错误来源，345 是编号，人的大脑不会主动地拆开并分辨每位数字的不同含义。

异常处理

1 【强制】Java 类库中定义的可以通过预检查方式规避的 RuntimeException 异常不应该通过catch 的方式来处理，比如：NullPointerException，IndexOutOfBoundsException等等。

• 说明：无法通过预检查的异常除外，比如，在解析字符串形式的数字时，可能存在数字格式错误，不得不通过 catch NumberFormatException 来实现。
• 正例：if (obj != null) {...}
• 反例：try { obj.method(); } catch (NullPointerException e) {…}

2【强制】异常捕获后不要用来做流程控制，条件控制。

• 说明：异常设计的初衷是解决程序运行中的各种意外情况，且异常的处理效率比条件判断方式要低很多。

3【强制】catch 时请分清稳定代码和非稳定代码，稳定代码指的是无论如何不会出错的代码。对于非稳定代码的 catch 尽可能进行区分异常类型，再做对应的异常处理。

• 说明：对大段代码进行 try-catch，使程序无法根据不同的异常做出正确的应激反应，也不利于定位问题，这是一种不负责任的表现。
• 正例：用户注册的场景中，如果用户输入非法字符，或用户名称已存在，或用户输入密码过于简单，在程序上作出分门别类的判断，并提示给用户。

4 【强制】捕获异常是为了处理它，不要捕获了却什么都不处理而抛弃之，如果不想处理它，请将该异常抛给它的调用者。最外层的业务使用者，必须处理异常，将其转化为用户可以理解的内容。

5【强制】事务场景中，抛出异常被 catch 后，如果需要回滚，一定要注意手动回滚事务

6【强制】finally 块必须对资源对象、流对象进行关闭，有异常也要做 try-catch。

• 说明：如果 JDK7 及以上，可以使用 try-with-resources 方式。

7【强制】不要在 finally 块中使用 return。这里个人容易不符合规范

• 说明：try 块中的 return 语句执行成功后，并不马上返回，而是继续执行 finally 块中的语句，如果此处存在 return 语句，则在此直接返回，无情丢弃掉 try 块中的返回点。反例：

private int x = 0;
public int checkReturn() {
 try {
 // x 等于 1，此处不返回
 return ++x;
 } finally {
 // 返回的结果是 2
 return ++x;
 }
}

8【强制】捕获异常与抛异常，必须是完全匹配，或者捕获异常是抛异常的父类。

• 说明：如果预期对方抛的是绣球，实际接到的是铅球，就会产生意外情况。

9 【强制】在调用 RPC、二方包、或动态生成类的相关方法时，捕捉异常必须使用 Throwable类来进行拦截。

• 说明：通过反射机制来调用方法，如果找不到方法，抛出NoSuchMethodException。什么情况会抛出NoSuchMethodError 呢？二方包在类冲突时，仲裁机制可能导致引入非预期的版本使类的方法签名不匹配，或者在字节码修改框架（比如：ASM）动态创建或修改类时，修改了相应的方法签名。这些情况，即使代码编译期是正确的，但在代码运行期时，会抛出NoSuchMethodError。

10【推荐】方法的返回值可以为 null，不强制返回空集合，或者空对象等，必须添加注释充分说明什么情况下会返回 null 值。这里个人容易不符合规范

• 说明：本手册明确防止 NPE 是调用者的责任。即使被调用方法返回空集合或者空对象，对调用者来说，也并非高枕无忧，必须考虑到远程调用失败、序列化失败、运行时异常等场景返回 null 的情况。

11【推荐】防止 NPE，是程序员的基本修养，注意 NPE 产生的场景：

• 1） 返回类型为基本数据类型，return 包装数据类型的对象时，自动拆箱有可能产生 NPE。反例：public int f() { return Integer 对象}， 如果为 null，自动解箱抛 NPE。这里个人就犯过一次错误，序列化时用的是包装类型，结果为null，接收时用的是int，直接NPE了
• 2） 数据库的查询结果可能为 null。
• 3） 集合里的元素即使 isNotEmpty，取出的数据元素也可能为 null。
• 4） 远程调用返回对象时，一律要求进行空指针判断，防止 NPE。
• 5） 对于 Session 中获取的数据，建议进行 NPE 检查，避免空指针。
• 6） 级联调用 obj.getA().getB().getC()；一连串调用，易产生 NPE。

正例：使用 JDK8 的 Optional 类来防止 NPE 问题

12 【推荐】定义时区分 unchecked / checked 异常，避免直接抛出 new RuntimeException()，更不允许抛出 Exception 或者 Throwable，应使用有业务含义的自定义异常。推荐业界已定义过的自定义异常，如：DAOException / ServiceException 等。这里个人容易不符合规范

13 【参考】对于公司外的 http/api 开放接口必须使用 errorCode；而应用内部推荐异常抛出；跨应用间 RPC 调用优先考虑使用 Result 方式，封装 isSuccess()方法、errorCode、errorMessage；而应用内部直接抛出异常即可。关于 RPC 方法返回方式使用 Result 方式的理由：

• 1）使用抛异常返回方式，调用方如果没有捕获到就会产生运行时错误。
• 2）如果不加栈信息，只是 new 自定义异常，加入自己的理解的 error message，对于调用端解决问题的帮助不会太多。如果加了栈信息，在频繁调用出错的情况下，数据序列化和传输的性能损耗也是问题。

结论：对于RPC的第三方调用来说最好还是用info的形式记录调用参数和返回结果，如果不确定第三方是否会抛异常，最好加try catch捕获并打印日志，并将返回结果返回给上层，也就是RPC调用不抛出异常，异常统一由Service抛出，展望下异常分层规约：可以按照以下几条原则去处理分层的异常，

• 在DAO层，产生的异常类型有很多，无法用细粒度的异常进行catch，可以使用 catch(Exception e)方式，并 throw new DAOException(e)，不需要打印日志，因为异常在 Manager/Service 层一定需要捕获并打印到日志文件中去，同台服务器再打日志浪费性能和存储。DAO层的异常抛出并且不打印日志
• 在 Service 层出现异常时，必须记录出错日志到磁盘，尽可能带上参数信息， 相当于保护案发现场。Service层的异常继续抛出但需要打印日志（尽可能带上参数信息），保留案发现场
• Manager 层与 Service 同机部署，日志方式与 DAO 层处理一致，如果是单独部署，则采用与 Service 一致的处理方式（一般采用这种方式，但又不完全一样，一般不会继续向外层抛异常了）。
• Web 层绝不应该继续往上抛异常，因为已经处于顶层，如果意识到这个异常将导致页面无法正常渲染，那么就应该直接跳转到友好错误页面， 尽量加上友好的错误提示信息。Web层的异常需要捕获并且把错误信息返回给前端，让前端跳转到合适的错误页面或者显示错误信息。不能再往外层抛了，因为抛无可抛，【前后端分离时Web层微乎其微，基本靠Service层直接抛给前端的异常，前端自己来接】
• 开放接口层（API）要将异常处理成错误码和错误信息方式返回。

综合而言就是DAO粒度太细就不记录了，Service层因为带有业务含义需要记录日志来排查问题，Web层则应该对错误给出自己的应对机制了。

日志规约

1 【强制】应用中不可直接使用日志系统（Log4j、Logback）中的 API，而应依赖使用日志框架（SLF4J、JCL–Jakarta Commons Logging）中的 API，使用门面模式的日志框架，有利于维护和各个类的日志处理方式统一。

• 说明：日志框架（SLF4J、JCL–Jakarta Commons Logging）的使用方式（推荐使用 SLF4J）

使用 SLF4J：
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
private static final Logger logger = LoggerFactory.getLogger(Test.class);
使用 JCL：
import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;
private static final Log log = LogFactory.getLog(Test.class);

2 【强制】所有日志文件至少保存 15 天，因为有些异常具备以“周”为频次发生的特点。对于当天日志，以应用名.log来保存，保存在/home/admin/应用名/logs/目录下，过往日志格式为: {logname}.log.{保存日期}，日期格式：yyyy-MM-dd

• 正例：以 aap 应用为例，日志保存在/home/admin/aapserver/logs/aap.log，历史日志名称为aap.log.2021-11-01

3【强制】根据国家法律，网络运行状态、网络安全事件、个人敏感信息操作等相关记录，留存的日志不少于六个月，并且进行网络多机备份。

4 【强制】应用中的扩展日志（如打点、临时监控、访问日志等）命名方式：

appName_logType_logName.log。logType:日志类型，如 stats/monitor/access 等；logName:日志描述。这种命名的好处：通过文件名就可知道日志文件属于什么应用，什么类型，什么目的，也有利于归类查找

• 说明：推荐对日志进行分类，如将错误日志和业务日志分开存放，便于开发人员查看，也便于通过日志对系
  统进行及时监控。
• 正例：mppserver 应用中单独监控时区转换异常，如mppserver_monitor_timeZoneConvert.log

5【强制】在日志输出时，字符串变量之间的拼接使用占位符的方式。这里个人容易不符合规范

• 说明：因为 String 字符串的拼接会使用 StringBuilder 的 append()方式，有一定的性能损耗。使用占位符仅是替换动作，可以有效提升性能。
• 正例：logger.debug("Processing trade with id: {} and symbol: {}", id, symbol);

6 【强制】对于 trace/debug/info 级别的日志输出，必须进行日志级别的开关判断。

• 说明：虽然在 debug(参数)的方法体内第一行isDisabled(Level.DEBUG_INT)为真时（Slf4j 的常见实现Log4j 和 Logback），就直接 return，但是参数可能会进行字符串拼接运算。此外，如果 debug(getName())这种参数内有 getName()方法调用，无谓浪费方法调用的开销。正例：

// 如果判断为真，那么可以输出 trace 和 debug 级别的日志
if (logger.isDebugEnabled()) {
 logger.debug("Current ID is: {} and name is: {}", id, getName());
}

7 【强制】避免重复打印日志，浪费磁盘空间，务必在日志配置文件中设置 additivity=false。

• 正例：<logger name="com.taobao.dubbo.config" additivity="false">

additivity是 子Logger 是否继承 root的Logger 的 输出源（appender） 的标志位。具体说，默认情况下子Logger会继承root的Logger的appender，也就是说子Logger会在root的Logger的appender里输出。

1. 若是additivity设为false，则子Logger只会在自己的appender里输出，不会在root的logger的appender里输出（个人可以理解为additivity设为false后，子Logger会覆盖掉root的logger）。
   
2. 若是additivity设为true，则子Logger不止会在自己的appender里输出，还会在root的logger的appender里输出
   

8【强制】生产环境禁止直接使用 System.out 或 System.err 输出日志或使用

e.printStackTrace()打印异常堆栈。

• 说明：标准日志输出与标准错误输出文件每次 Jboss 重启时才滚动，如果大量输出送往这两个文件，容易造成文件大小超过操作系统大小限制。

9【强制】异常信息应该包括两类信息：案发现场信息和异常堆栈信息。如果不处理，那么通过关键字 throws 往上抛出。这里个人容易不符合规范

• 正例：logger.error("inputParams:{} and errorMessage:{}", 各类参数或者对象 toString(), e.getMessage(), e);

10【强制】日志打印时禁止直接用 JSON 工具将对象转换成 String。这里个人容易不符合规范

• 说明：如果对象里某些 get 方法被覆写，存在抛出异常的情况，则可能会因为打印日志而影响正常业务流程的执行。
• 正例：打印日志时仅打印出业务相关属性值或者调用其对象的 toString()方法。

11【推荐】谨慎地记录日志。生产环境禁止输出 debug 日志；有选择地输出 info 日志；如果使用warn 来记录刚上线时的业务行为信息，一定要注意日志输出量的问题，避免把服务器磁盘撑爆，并记得及时删除这些观察日志。这里个人容易不符合规范

• 说明：大量地输出无效日志，不利于系统性能提升，也不利于快速定位错误点。记录日志时请思考：这些日志真的有人看吗？看到这条日志你能做什么？能不能给问题排查带来好处？

总结一下

异常部分收获也颇多，例如【异常码，异常信息，用户提示，HTTP状态码，堆栈信息】这5件套什么场景下使用，什么时候使用有了一个较为清晰的理解；以及对RPC的提供时的注意事项（使用Result而非异常抛出给调用方）；还有就是进行RPC调用时的异常规范（只捕获，返回值给上层调用方）；日志的级别选择；日志打印对象时最好不要使用JSON工具方法；以及自己最近刚犯的NPE错误（包装类到基本类型的转换）等，结合分层的异常输出规范，大致有个规范的认知了