Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Alt26.Alt16. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Разобраться в логах — первый шаг к решению любой проблемы. Краткий чеклист по основным инструментам:

►1) journalctl – системный журнал (systemd)

– Показать весь журнал:

– Логи конкретного сервиса:

– С последней перезагрузки:

– В реальном времени:

– Фильтр по времени:

►2) dmesg – ядро и железо

– Вывод последних сообщений ядра:

– Только ошибки:

– Для отладки железа (диски, USB):

►3) rsyslog – старый добрый syslog

– Конфиги: /etc/rsyslog.conf + файлы в /etc/rsyslog.d/
– Основные логи:

– /var/log/syslog или /var/log/messages — общая системная информация
– /var/log/auth.log — авторизации
– /var/log/kern.log — ядро
– /var/log/daemon.log — демоны

►4) logrotate – ротация логов

– Конфиг: /etc/logrotate.conf
– Доп. настройки: /etc/logrotate.d/
– Запустить вручную:

– Проверить, что всё ок:

Совет:

– Для анализа больших логов — less, grep, awk, tail -f.
– Для быстрой навигации — ccze или lnav (цветной вывод).