Cum citești și gestionezi log-urile în Linux

Când ceva nu merge, răspunsul este aproape mereu în log-uri. Iată cum le găsești și le citești.

Log-urile serviciilor (systemd)

journalctl -u nginx            # log-urile unui serviciu
journalctl -u nginx -f         # live
journalctl -u nginx --since "1 hour ago"

Fișierele de log clasice

/var/log/syslog        # sistemul
/var/log/auth.log      # autentificari (SSH)
/var/log/nginx/        # nginx

Caută eficient

grep "error" /var/log/nginx/error.log
tail -f /var/log/nginx/access.log

Log-urile de kernel

dmesg | tail

Sfaturi

• Verifică auth.log pentru încercări de login suspecte, apoi întărește securitatea cu fail2ban.
• Log-urile ocupă spațiu; configurează rotația, vezi rotația log-urilor.
• Pentru mai multe servere, folosește logging centralizat.