ログ管理 Linux

【この記事でわかること】

・デフォルトのjournaldログは /run/log/journal（tmpfs）に保存されOSの再起動で消える
・Storage=persistent 設定で /var/log/journal/ に永続保存される
・設定後は systemctl restart systemd-journald.service でサービスを再起動する
・machine-id名のサブディレクトリ配下にログが保存される

[root@Tiger ~]# vi /etc/rsyslog.conf
#### RULES ####

# *.info以上のレベルを /var/log/messages に記録（mail,authpriv,cronを除く）
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# 認証メッセージはアクセス制限されたファイルに記録
authpriv.*                                              /var/log/secure

# メールメッセージを記録（先頭の-はディスク書き込みを非同期にする意味）
mail.*                                                  -/var/log/maillog

# cronのメッセージを記録
cron.*                                                  /var/log/cron

# 全員に緊急メッセージを通知
*.emerg                                                 *

# ブートメッセージを記録
local7.*                                                /var/log/boot.log

[root@Tiger ~]# vi /etc/rsyslog.conf

# CentOS 6系
[root@Tiger ~]# /etc/rc.d/init.d/rsyslog restart
システムロガーを停止中:                                    [  OK  ]
システムロガーを起動中:                                    [  OK  ]

# CentOS 7以降
[root@server ~]# systemctl restart rsyslog

# /etc/rsyslog.conf に追記する
# local0ファシリティのerr以上を独自ファイルに記録
local0.err                                              /var/log/myapp-error.log

# 全てのログをUDPで別サーバーへ転送
*.* @192.168.0.200

[root@Tiger ~]# dmesg
Initializing cgroup subsys cpuset
Initializing cgroup subsys cpu
Linux version 2.6.32-279.el6.i686 (mockbuild@c6b9.bsys.dev.centos.org) ...
KERNEL supported cpus:
  Intel GenuineIntel
  AMD AuthenticAMD
BIOS-provided physical RAM map:
 BIOS-e820: 0000000000000000 - 000000000009f800 (usable)
〈以下省略〉

[root@Tiger ~]# dmesg | less

# CPU情報だけを表示する
[root@Tiger ~]# dmesg | grep CPU
  Transmeta TransmetaCPU
SMP: Allowing 1 CPUs, 0 hotplug CPUs
Initializing CPU#0
CPU0: Intel(R) Core(TM) i5 CPU  M 520  @ 2.40GHz stepping 02

# メモリ情報を表示する
[root@Tiger ~]# dmesg | grep -i memory

# ネットワークカードの認識状況を確認する
[root@Tiger ~]# dmesg | grep -i eth

# エラーメッセージを確認する
[root@Tiger ~]# dmesg | grep -iE "error|fail|warn"

# SATAデバイスの認識状況
[root@Tiger ~]# dmesg | grep -i sda
[    2.345678] sd 0:0:0:0: [sda] 976773168 512-byte logical blocks: (500 GB/465 GiB)
[    2.345900] sd 0:0:0:0: [sda] Write Protect is off

[root@server ~]# dmesg -T | tail -20
[Tue Apr  7 10:30:01 2026] usb 1-1: new high-speed USB device number 3 using xhci_hcd
[Tue Apr  7 10:30:01 2026] usb 1-1: New USB device found, idVendor=0781, idProduct=5567

# root権限で実行するか、sysctl設定を変更する
[root@server ~]# dmesg
# または
$ sudo dmesg

[root@Tiger ~]# lastlog
ユーザ名         ポート   場所             最近のログイン
root             tty1                      金  8月 24 13:45:27 +0900 2012
bin                                        **一度もログインしていません**
daemon                                     **一度もログインしていません**
adm                                        **一度もログインしていません**
lp                                         **一度もログインしていません**
sync                                       **一度もログインしていません**
shutdown                                   **一度もログインしていません**
〈中略〉
sshd                                       **一度もログインしていません**
tcpdump                                    **一度もログインしていません**
pakira           pts/0    192.168.0.162    水 10月 10 12:21:19 +0900 2012

[root@Tiger ~]# lastlog -u pakira
ユーザ名         ポート   場所             最近のログイン
pakira           pts/0    192.168.0.162    水 10月 10 12:21:19 +0900 2012

# 90日以上ログインしていないユーザーを表示する
[root@Tiger ~]# lastlog -b 90

# ログイン記録があるユーザーのみ一覧表示する
[root@Tiger ~]# lastlog | grep -v "**一度もログインしていません**"

# lastlogファイルを新規作成する（過去の記録は復元不可）
[root@Tiger ~]# touch /var/log/lastlog
[root@Tiger ~]# chmod 644 /var/log/lastlog