리눅스 로그

type

status

date

slug

summary

정의

로그는 시스템에서 발생한 이벤트나 활동을 기록한 데이터입니다.

일반적으로 기본 시스템, 보안 메시지, cron 등이 있습니다.

사용되는 사례는 다음과 같습니다.

문제 해결

성능 분석

시스템 Health 모니터링

규정과 감사

보안

아키텍처

로그 아키텍처는 로그 데이터를 수집, 저장, 분석하는 시스템으로 구성됩니다. 일반적으로 로그 수집기는 다양한 소스에서 로그를 모아 중앙 저장소에 전달합니다.

rsyslog

/etc/rsyslog.conf 또는 /etc/syslog.conf 에 있는 구성 파일을 사용하여 로그가 저장되는 위치와 방법을 임의로 지정할 수 있습니다.

rsyslogd 에 의해 수집되는 로그(syslog) 위치입니다.

로그 파일	설명
/var/log/messages	시스템 메시지와 일반 로그
/var/log/secure	보안 관련 메시지와 인증 로그
/var/log/maillog	메일 서버 관련 로그
/var/log/cron	크론 작업 관련 로그
/var/log/boot.log	부팅 과정에서 발생하는 로그
/var/log/dmesg	커널 및 부팅 메시지 로그
/var/log/httpd/	Apache 웹 서버 로그
/var/log/audit/	보안 감사 로그

우선순위

코드 값이 낮을 수록 중요합니다.

코드	우선순위	설명
0	emerg	시스템 사용 불가
1	alert	즉시 조치를 취해야 함
2	crit	치명적
3	err, error	에러
4	warn, warning	경고
5	notice	일반적이나 중요
6	info	간단한 정보
7	debug	디버깅 메시지

systemd-journald

systemd-journald는 systemd 기반 시스템에서 사용되는 로깅 시스템입니다. 이 서비스는 시스템 로그, 커널 로그, 애플리케이션 로그 등 다양한 소스의 로그 데이터를 수집합니다. 수집된 로그는 바이너리 형식으로 저장되어 효율적인 저장과 빠른 검색이 가능합니다.

journald 서비스에서 수집, 저장 및 처리하고, journalctl 로 저널 데이터를 조회할 수 있습니다.

/run/log/journal 에 위치하기 때문에 시스템이 재부팅되면 저널 데이터는 삭제됩니다.

비교

항목	rsyslog	systemd-journald
사용처	전통적인 Unix/Linux 시스템	systemd 기반 현대 Linux 시스템
로그 형식	일반 텍스트 파일	바이너리 형식 (구조화된 데이터)
전송	원격 서버로 로그 전송 가능	주로 로컬 저장, 원격 전송은 제한적
메타데이터	제한적인 메타데이터	풍부한 메타데이터 (PID, UID 등)
검색 및 분석	텍스트 기반 도구로 검색 (grep 등)	journalctl을 통한 고급 필터링 및 검색