AIにLinuxトラブルを解析させる方法｜journalctl・dmesgのログをChatGPT・Claudeに渡すコツ

この記事のポイント

・ログは「エラー行前後30行」に絞り、コンテキストとセットで渡す
・journalctl -xe --no-pager でページング解除して貼り付け可能な形式にする
・IPアドレス・ホスト名・パスは貼る前にマスキングする
・AIは「原因候補の列挙」には強いが「確定診断・対処コマンドの実行」には使わない

【環境】
OS: Rocky Linux 9.4
サービス: nginx 1.24
カーネル: 5.14.0-427.xx.el9

【症状】
nginx起動時に「Address already in use」エラーが出て起動できません。
ポート80は使用中のはずはないのに、ssコマンドでも何も映りません。

【ログ】
（journalctl -xe の出力を以下に貼ります）

# disable pager（less を経由しない）
journalctl -xe --no-pager

# サービス名を絞り込む（nginx の場合）
journalctl -u nginx --no-pager -n 50

# タイムスタンプを人間が読みやすい形式にする
journalctl -u nginx --no-pager -n 50 -o short-iso

# 今日のログだけ取得する
journalctl -u nginx --no-pager --since today

# 出力例（short-iso形式）
2026-05-13T09:23:11+0900 webserver01 nginx[12345]: 2026/05/13 09:23:11 [emerg] 12345#12345: bind() to 0.0.0.0:80 failed (98: Address already in use)
2026-05-13T09:23:11+0900 webserver01 nginx[12345]: 2026/05/13 09:23:11 [emerg] 12345#12345: still could not bind()

# エラー行とその前後10行を取得する
journalctl -u nginx --no-pager | grep -i "error\|failed\|fatal" -B 5 -A 10

# 直近のブート以降のログ（再起動後から確認する場合）
journalctl -u nginx --no-pager -b

# Priority別にフィルタ（err以上のみ表示）
journalctl -u nginx --no-pager -p err

# 直近のdmesgからエラー・警告を抽出する
dmesg -T --level=err,warn

# 出力例
[2026-05-13 08:15:22] EXT4-fs error (device sdb1): ext4_journal_check_start:61: Detected aborted journal
[2026-05-13 08:15:22] EXT4-fs (sdb1): Remounting filesystem read-only

# 特定のキーワードで絞り込む
dmesg -T | grep -i "oom\|kill\|error\|panic"

# 今日のエラーだけ抽出する
grep "$(date '+%b %e')" /var/log/messages | grep -i "error\|failed"

# 特定サービスのログを直近100行取得する
grep "nginx" /var/log/messages | tail -100

# 出力例（マスキング後）
May 13 09:23:11 [hostname_masked] nginx: 2026/05/13 09:23:11 [error] 1234#1234: *5 connect() failed

# 認証失敗をIPごとに集計してから貼り付ける
grep "Failed password" /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -rn | head -20

# 出力例（マスキング後）
     342 203.0.113.xxx   # 外部IPはマスキングして貼る
      85 198.51.100.yyy
       3 192.168.1.10    # 内部IPはそのまま可

# 外部IPをマスクする（末尾2オクテットを置換）
journalctl -u nginx --no-pager -n 100 | \
  sed 's/\([0-9]\{1,3\}\.[0-9]\{1,3\}\)\.[0-9]\{1,3\}\.[0-9]\{1,3\}/\1.xxx.xxx/g'

# ホスト名を置換する（hostname が webprod01 の場合）
journalctl -u nginx --no-pager -n 100 | sed 's/webprod01/[hostname_masked]/g'

以下のLinuxサーバーでサービスが起動できない問題について、
考えられる原因を整理してください。

【環境】
OS: Rocky Linux 9.4
サービス: nginx 1.24
カーネル: 5.14.0-427.xx

【症状】
nginx を systemctl start nginx で起動しようとすると失敗します。
ポート80・443は他のプロセスに使われていないはずです。

【journalctlのログ（最新50行）】
（ここにマスキング済みのログを貼る）

考えられる原因を列挙してください。
1つずつ確認するコマンドも教えてください（実行は自分でします）。

Linuxサーバーが突然再起動しました。
以下のdmesgログから、原因として考えられるものを教えてください。

【環境】
OS: AlmaLinux 9.3
メモリ: 16GB
稼働中サービス: PostgreSQL 15、nginx

【dmesgログ（エラー・警告のみ）】
（ここにマスキング済みのdmesg -T --level=err,warn の出力を貼る）

ハードウェア障害・ソフトウェアのどちらが原因として疑われるか、
可能性の高い順に説明してください。

# よくある危険な質問パターン（NG）
「このエラーを直すには何を実行すればいいですか？」

# 推奨パターン（OK）
「このエラーの原因を確認するには、どのコマンドを実行して何を確認すればよいですか？
実行は自分でするので、まず調査手順を教えてください。」