# Анализ логов.

# Классификация логов
* доступа (access_log) — записывают IP-адрес, время запроса, другую информацию о пользователях;
* ошибок (error_log) — показывают файлы, в которых выявлены ошибки и классифицируют сбои;
* загрузки системы — с его помощью выполняется отладка при появлении проблем, в файл записываются основные системные события, включая сбои;
* основной — содержит информацию о действиях с файерволом, DNS-сервером, ядром системы, FTP-сервисом;
* баз данных — хранит подробности о запросах, сбоях, ошибки в логах сервера отображаются наравне с другой важной информацией;
* веб-сервера — содержит информацию о возникавших ошибках, обращениях;

Для чего необходим анализ логов.
* Анализ работы приложения
* Анализ работы инфраструктуры.

# Journalctl - инструмент работы системы

### Systemd
* systemd — менеджер системы и сервисов
* systemctl — утилита для просмотра и управление статусом сервисов
* systemd-analyze — предоставляет статистику по процессу загрузки системы, проверяет корректность unit-файлов и так же имеет возможности отладки systemd

Место где можно найти конфигурации сервисов, демонов `/etc/systemd/system/`

* Journald - системный демон журналов systemd. Systemd спроектирован так, чтобы централизованно управлять системными логами от процессов, приложений и т.д. Все такие события обрабатываются демоном journald, он собирает логи со всей системы и сохраняет их в бинарных файлах.

## Команды:
### Отображение всех логов системы
```
journalctl
```
`-e` - отматает в самый конец
`-f` - следить за логами в реальном времени.

### Фильтрация по важности
```
journalctl -p 0
```
Уровни важности:
* 0: emergency (неработоспособность системы)
* 1: alerts (предупреждения, требующие немедленного вмешательства)
* 2: critical (критическое состояние)
* 3: errors (ошибки)
* 4: warning (предупреждения)
* 5: notice (уведомления)
* 6: info (информационные сообщения)
* 7: debug (отладочные сообщения)

### Фильтрация по старту системы
```
journalctl -b 0
```
* 0 - текущая загрузка
* -1 - прошлая загрузка

### Фильтрация сообщений ядра
```
journalctl -k
```

### Фильтрация сообщений определенного сервиса
```
journalctl -u NetworkManager.service
```