Анализ логов.

Классификация логов

доступа (access_log) — записывают IP-адрес, время запроса, другую информацию о пользователях; ошибок (error_log) — показывают файлы, в которых выявлены ошибки и классифицируют сбои; загрузки системы — с его помощью выполняется отладка при появлении проблем, в файл записываются основные системные события, включая сбои; основной — содержит информацию о действиях с файерволом, DNS-сервером, ядром системы, FTP-сервисом; баз данных — хранит подробности о запросах, сбоях, ошибки в логах сервера отображаются наравне с другой важной информацией; веб-сервера — содержит информацию о возникавших ошибках, обращениях;

Для чего необходим анализ логов.

Анализ работы приложения
Анализ работы инфраструктуры.

Journalctl - инструмент работы системы

Systemd

systemd — менеджер системы и сервисов
systemctl — утилита для просмотра и управление статусом сервисов
systemd-analyze — предоставляет статистику по процессу загрузки системы, проверяет корректность unit-файлов и так же имеет возможности отладки systemd

Место где можно найти конфигурации сервисов, демонов /etc/systemd/system/

Journald - системный демон журналов systemd. Systemd спроектирован так, чтобы централизованно управлять системными логами от процессов, приложений и т.д. Все такие события обрабатываются демоном journald, он собирает логи со всей системы и сохраняет их в бинарных файлах.

Команды:

Отображение всех логов системы

journalctl

-e - отматает в самый конец -f - следить за логами в реальном времени.

Фильтрация по важности

journalctl -p 0

Уровни важности:

0: emergency (неработоспособность системы)
1: alerts (предупреждения, требующие немедленного вмешательства)
2: critical (критическое состояние)
3: errors (ошибки)
4: warning (предупреждения)
5: notice (уведомления)
6: info (информационные сообщения)
7: debug (отладочные сообщения)

Фильтрация по старту системы

journalctl -b 0

0 - текущая загрузка
-1 - прошлая загрузка

Фильтрация сообщений ядра

journalctl -k

Фильтрация сообщений определенного сервиса

journalctl -u NetworkManager.service