🖥️ Как эффективно управлять системными логами в Linux

🖥️ Как эффективно управлять системными логами в Linux

Привет, искатели чистоты в логах! 🚀

Если у тебя есть системные сервера, ты знаешь: логи — это как дневник системы, без них никуда. Но как сделать так, чтобы они не захламляли диск и были легко читаемыми? Ловлю для тебя пару лайфхаков!

📝 Используй journalctl для просмотра системных журналов:

- Посмотреть последние события:

journalctl -xe

- Фильтрация по сервису:

journalctl -u nginx.service

⚙️ Для хранения логов указывай размер и ротацию:

- Настрой ротацию через конфигурацию journald:

/etc/systemd/journald.conf

- Ограничь объем журналов:

SystemMaxUse=200M

🧹 Очистка старых логов:

- Для удаления старых записей:

journalctl --vacuum-time=7d

- Или очисти полностью:

journalctl --vacuum-size=100M

⏱️ Для быстрого поиска ошибок:

journalctl -p err --since "1 hour ago"

Логи — это важный источник информации, их внимательно стоит мониторить. А правильно настроенные ротации и фильтрации сохранят место и облегчат жизнь!

*Знаешь ли ты, какие ключи `journalctl` ты используешь чаще всего?*

- Не забудь подписаться на наш канал https://t.me/LinuxSkill для ещё больше практических советов и тестов и перейти в бота https://t.me/gradeliftbot, чтобы проверить свои знания!

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!

________________

Дополнительный материал:

🧠 - Восстановление данных из логов: 7 способов быстро и просто! https://t.me/LinuxSkill

🧠 - Мониторинг с помощью logwatch: настройка и примеры https://t.me/LinuxSkill

🧠 - Лучшие практики хранения логов для системных админов https://t.me/LinuxSkill