🛠️ Как эффективно управлять системными журналами в Linux

🛠️ Как эффективно управлять системными журналами в Linux

Привет, администраторы и любители Linux! 🎯

Журналы — это сердце любой системы: они расскажут, что произошло и почему что-то сломалось. Научимся быстро и красиво их просматривать и анализировать, чтобы решение проблем стало чуть проще!

📜 Основные команды для работы с логами

- Для просмотра последних записей:

sudo journalctl -f

- Для фильтрации по службе:

sudo journalctl -u nginx.service

- Для поиска ошибок за последний день:

sudo journalctl --since "yesterday" | grep error

🧽 Очистка старых логов

- Удалите устаревшие записи:

sudo journalctl --vacuum-time=7d

- Или укажите размер:

sudo journalctl --vacuum-size=100M

🔍 Используем лог-файлы

- Посмотрите содержимое файла:

tail -n 50 /var/log/syslog

- Обратите внимание на повторяющиеся ошибки.

🖥️ Настройка ротации логов

- В файле /etc/logrotate.d/ можно добавить свои правила, чтобы журналы не занимали всю дисковую память.

🔥 Важный лайфхак для DevOps:

- Настройте автоматический анализ логов с помощью скриптов и alert-ов — так ничего не ускользнет.

А как ты следишь за журналами? Есть ли у тебя свои секреты?

Обязательно подписывайся на https://t.me/LinuxSkill — там много полезных статей, а боту https://t.me/gradeliftbot можно доверить проверку своих знаний и поиск вакансий!

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!