loggerコマンドでシステムログに任意のメッセージを記録する方法｜rsyslog転送やシェルスクリプト活用も

この記事のポイント

・logger コマンドでシェルから /var/log/messages（syslog）に直接書き込める
・-t でタグを付けると grep / journalctl でスクリプト名で絞り込み検索できる
・-p でファシリティとプライオリティを指定してログの重要度を明示できる
・シェルスクリプトにログ関数として組み込むと cronジョブの管理が格段に楽になる

# よくある「echo でファイルに書き出す」パターン
echo "$(date) バックアップ完了" >> /var/log/myapp.log

# バージョン確認（インストール確認）
$ logger --version
logger from util-linux 2.37.4

# 書式
logger "メッセージ"

# 実際のコマンド例
$ logger "バックアップスクリプトを開始しました"

# RHEL系: /var/log/messages への記録確認
$ tail -3 /var/log/messages
May 23 10:15:23 sv01 tomohiro: バックアップスクリプトを開始しました

# Ubuntu / Debian の場合
$ grep "tomohiro" /var/log/syslog
May 23 10:15:23 ubuntu-server tomohiro: バックアップスクリプトを開始しました

# どの環境でも使えるjournalctl確認
$ journalctl -t tomohiro --since "1 minute ago"
May 23 10:15:23 sv01 tomohiro[12345]: バックアップスクリプトを開始しました

# タグを付けてログを書き込む
$ logger -t backup_script "バックアップ処理を開始"
$ logger -t backup_script "バックアップ処理が正常に完了しました"

# 確認
$ tail -5 /var/log/messages
May 23 10:30:01 sv01 backup_script: バックアップ処理を開始
May 23 10:30:45 sv01 backup_script: バックアップ処理が正常に完了しました

# タグで絞り込む
$ grep "backup_script" /var/log/messages
May 23 10:30:01 sv01 backup_script: バックアップ処理を開始
May 23 10:30:45 sv01 backup_script: バックアップ処理が正常に完了しました

# エラーレベルで書き込む
$ logger -t backup_script -p local0.err "バックアップ先に接続できませんでした"

# 情報レベルで書き込む
$ logger -t backup_script -p local0.info "バックアップ処理を開始します"

# 警告レベルで書き込む（warnとwarningはどちらも使用可）
$ logger -t backup_script -p local0.warn "ディスク使用率が80%を超えました"

# プライオリティのみ指定する場合（ファシリティはデフォルトのuserになる）
$ logger -p err -t myapp "エラーが発生しました"

# -i でPIDをログに含める
$ logger -i -t batch_job "処理開始"

# 確認（ブラケット内の数字がPID）
$ grep "batch_job" /var/log/messages | tail -3
May 23 11:00:01 sv01 batch_job[28340]: 処理開始
May 23 11:00:01 sv01 batch_job[28341]: 処理開始  ← 別プロセスが同時実行

# コマンド出力をloggerに渡す
$ df -h / | logger -t disk_check

# 確認
$ grep "disk_check" /var/log/messages | tail -5
May 23 10:45:10 sv01 disk_check: Filesystem      Size  Used Avail Use% Mounted on
May 23 10:45:10 sv01 disk_check: /dev/sda1        50G   38G  9.5G  81% /

# -f オプションでファイルの内容を1行ずつ送信
$ cat /tmp/result.txt | logger -t batch_output

#!/bin/bash
# backup.sh — ログ関数を使ったスクリプト例

SCRIPT_NAME="backup_nightly"

log_info() {
    logger -t "${SCRIPT_NAME}" -p user.info "$*"
}
log_warn() {
    logger -t "${SCRIPT_NAME}" -p user.warn "$*"
}
log_err() {
    # -s で標準エラーにも同時出力（cronのメール通知に拾わせる）
    logger -t "${SCRIPT_NAME}" -p user.err -s "$*"
}

# ---- ここからメイン処理 ----

BACKUP_SRC="/var/www/html"
BACKUP_DEST="/mnt/nas/backup"

log_info "バックアップ開始: ${BACKUP_SRC} -> ${BACKUP_DEST}"

if [ ! -d "${BACKUP_DEST}" ]; then
    log_err "バックアップ先ディレクトリが存在しません: ${BACKUP_DEST}"
    exit 1
fi

if rsync -a "${BACKUP_SRC}" "${BACKUP_DEST}"; then
    log_info "バックアップ正常完了"
else
    log_err "バックアップ失敗: rsync が終了コード $? を返しました"
    exit 1
fi

#!/bin/bash
SCRIPT_NAME="db_dump"

TARGET_DB="production"
DUMP_FILE="/backup/db_$(date +%Y%m%d).sql.gz"

logger -t "${SCRIPT_NAME}" -p user.info \
    "DBダンプ開始 DB=${TARGET_DB} 出力先=${DUMP_FILE}"

mysqldump "${TARGET_DB}" | gzip > "${DUMP_FILE}"
EXIT_CODE=$?

if [ "${EXIT_CODE}" -eq 0 ]; then
    FILE_SIZE=$(du -sh "${DUMP_FILE}" | cut -f1)
    logger -t "${SCRIPT_NAME}" -p user.info \
        "DBダンプ完了 ファイルサイズ=${FILE_SIZE}"
else
    logger -t "${SCRIPT_NAME}" -p user.err \
        "DBダンプ失敗 EXIT_CODE=${EXIT_CODE}"
    exit 1
fi

# /etc/rsyslog.d/99-local.conf に追記（rsyslogの設定例）
# local0.* -> バックアップスクリプトのログ
local0.*    /var/log/backup.log

# local1.* -> デプロイスクリプトのログ
local1.*    /var/log/deploy.log

# rsyslog を再起動して設定を反映
$ sudo systemctl restart rsyslog

# 以降、logger -p local0.info で書いたログは /var/log/backup.log に記録される
$ logger -t backup_script -p local0.info "テスト書き込み"
$ tail -1 /var/log/backup.log
May 23 11:00:05 sv01 backup_script: テスト書き込み

# -s で端末にも表示しながら syslog に記録
$ logger -s -t test_script "これはテストメッセージです"
test_script: これはテストメッセージです   ← 端末にも出力

# syslogにも書き込まれている
$ tail -1 /var/log/messages
May 23 11:15:22 sv01 test_script: これはテストメッセージです

# タグで絞り込む（logger -t で指定したタグ名に対応）
$ journalctl -t backup_script

# プライオリティ指定（err以上を表示）
$ journalctl -p err -t backup_script

# 時間範囲で絞り込む
$ journalctl -t backup_script --since "2026-05-23 00:00:00" --until "2026-05-23 06:00:00"

# 昨日の記録を確認
$ journalctl -t backup_script --since "yesterday" --until "today"

# 最新10件だけ確認
$ journalctl -t backup_script -n 10

# リアルタイムでフォロー（tail -f 相当）
$ journalctl -t backup_script -f

# リモートsyslogサーバー（192.168.1.100）のUDP 514番ポートへ送信
$ logger -n 192.168.1.100 -P 514 -t web01_backup "バックアップ完了"

# TCP での送信（--tcp オプションを追加）
$ logger --tcp -n 192.168.1.100 -P 514 -t web01_backup "バックアップ完了"

# スクリプトの実行結果ファイルをsyslogに転送
$ logger -t result_check -f /tmp/job_result.txt

# job_result.txtの中身
$ cat /tmp/job_result.txt
処理件数: 1523件
エラー件数: 0件
処理時間: 3分42秒

# syslogへの記録確認
$ grep "result_check" /var/log/messages
May 23 11:30:10 sv01 result_check: 処理件数: 1523件
May 23 11:30:10 sv01 result_check: エラー件数: 0件
May 23 11:30:10 sv01 result_check: 処理時間: 3分42秒

# rsyslogの状態確認
$ sudo systemctl status rsyslog
* rsyslog.service - System Logging Service
   Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled)
   Active: inactive (dead)  ← 停止中

# rsyslogを起動する
$ sudo systemctl start rsyslog
$ sudo systemctl enable rsyslog

# 再度loggerを試す
$ logger -t test "rsyslog再起動後のテスト"
$ tail -1 /var/log/messages
May 23 11:40:05 sv01 test: rsyslog再起動後のテスト

# rsyslogのインストール確認
$ rpm -q rsyslog         # RHEL系
$ dpkg -l rsyslog        # Ubuntu系

# rsyslogが入っていない場合はインストール
$ sudo dnf install rsyslog    # RHEL9/AlmaLinux9/Rocky Linux9
$ sudo apt install rsyslog    # Ubuntu

# rsyslogの起動・自動起動設定
$ sudo systemctl enable --now rsyslog

# journalctlならrsyslogがなくても動作確認できる
$ journalctl -t myapp

# journaldで確認
$ journalctl -t backup_script --since "1 hour ago"
May 23 11:00:05 sv01 backup_script[12345]: バックアップ開始

# /var/log/messages に記録されない場合でも journalctl で取得できる
# タグ(-t)で絞り込み可能なので logger の -t 指定は journald でも有効

# Ubuntu / Debian系の確認コマンド
$ grep "backup_script" /var/log/syslog

# どちらの環境か分からない場合はjournalctlで確認するのが確実
$ journalctl -t backup_script --no-pager | tail -10

#!/bin/bash
# cron から呼ばれる場合は LANG を明示する
export LANG=ja_JP.UTF-8
export LC_ALL=ja_JP.UTF-8

logger -t batch_job "処理件数: 1523件"

#!/bin/bash
# cronから呼ばれるスクリプトの先頭に追記
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
export LANG=ja_JP.UTF-8

/usr/bin/logger -t my_job "cronスクリプト開始"