No.250監視・ログ・トラブル
log
ログ
知識レベル 入門
答えひとことで
ログは、何がいつ起きたかを後から確認できるように残す記録です。
syslog との違いログはシステムやソフトウェアの動作記録です使うコマンドjournalctltaillessgrep
覚える順番の中で20 語・20 駅め / 20
くわしく
ログ（log）は、エラーだけでなく、起動、終了、設定変更、認証、通信、警告などの出来事を時系列で残した情報です。Linuxでは、カーネル、サービス、アプリケーション、認証基盤など複数の層がそれぞれログを出力するため、保存先や形式が一つに限られません。単なる文字列の羅列に見えても、発生時刻、出力元、重大度、関連するサービスを読み分けることで、障害の原因や変化の前後関係が見えてきます。したがってログは、結果だけを見るための記録ではなく、システムの状態変化を追跡するための基本資料として理解するのが重要です。
なぜ大事？
わかると、こうなる
ログの役割を理解すると、異常時に何を見るべきか、どの層の記録を追うべきかを落ち着いて判断できます。
知らないと困る場面
障害調査、更新後の確認、認証失敗の追跡、サービス停止の原因確認などで重要です。
よくある誤解
ログはエラーだけを記録するものではありません。正常動作や状態遷移も含めた出来事の記録です。
どこで出会う？
システムログ、アプリケーションログ、障害調査の記録
ログは異常時だけ見れば十分ですか？
使い方の例
- サービス起動直後のログを確認し、正常起動と異常終了で記録の出方がどう違うかを比べる。
まちがえやすい言葉と由来
logVSsyslog
ログはシステムやソフトウェアの動作記録です。一方、syslogはログを統一的に収集、分類、転送するための仕組みです。
ことばの地図
関係するコマンド
よくある質問
十分ではありません。正常時の記録を知っておくと、異常時にどこが変わったかを比較しやすくなります。
ログを読む時の基本観点を説明できるか
資格試験では
- LPIC-2 201大事ログ、監視、障害切り分けの理解ログはログ、監視、障害切り分けの理解に関わる語で、試験範囲の文章、設定、障害時の説明を読み解く土台になります。
- LinuC レベル2 201大事ログ、監視、障害切り分けの理解ログはログ、監視、障害切り分けの理解に関わる語で、試験範囲の文章、設定、障害時の説明を読み解く土台になります。
log を最後まで読みました。
Linux 用語辞典に戻る226 / 512