LPIC Linux のログファイル – /var/log と journal を確認する

LPIC 学習ノートへ戻る

この記事では、LPIC 学習向けに Linux のログファイルを整理します。ログは障害調査、起動確認、認証確認、サービス調査の入口であり、どのログに何が出るのかを知っておくことが重要です。

代表的なログファイル

ログを確認する

ls -l /var/log
tail -n 100 /var/log/syslog
tail -f /var/log/auth.log
dmesg | tail

systemd 環境でのログ

systemd 環境では、従来のログファイルに加えて journal も重要です。サービス単位の調査では journalctl -u が使いやすくなります。

journalctl -b
journalctl -u sshd
journalctl -p err -b

LPIC で押さえるポイント

• ディストリビューションによってログファイル名が異なります。
• tail、grep、less はログ確認の基本です。
• 認証ログとシステムログは分けて覚えると実務でも使いやすいです。
• systemd 環境では journal と従来ログの両方を意識します。

ログファイルを調査の入口にする

Linux のログファイルは、障害調査の入口です。まず、認証、サービス、カーネル、パッケージ、cron など、どの種類のログを見ているのかを分けます。ディストリビューションによってログファイル名が異なる点にも注意します。

調査の流れ

systemctl --failed
journalctl -b -p warning
tail -n 100 /var/log/syslog
tail -n 100 /var/log/auth.log
dmesg | tail -n 80

現代 Linux では、従来の /var/log と systemd journal の両方を見る場面があります。LPIC では、ログファイル名の暗記だけでなく、何を調べたい時にどのログを見るのかを整理すると実用的です。

まとめ

Linux のログ確認は、コマンド暗記ではなくログの役割を分けて理解することが大切です。LPIC では、システムログ、認証ログ、カーネルログ、journal の位置づけを押さえると、障害調査の流れも理解しやすくなります。

関連する記事

参考書籍

関連記事

LPIC journalctl コマンド – systemd journal を確認する LPIC ブートプロセス – Linux が起動する流れ LPIC systemd – Linux の起動とサービス管理 LPIC shutdown コマンド – Linux を安全に停止・再起動する LPIC GRUB – Linux ブートローダーの基本 LPIC D-Bus – Linux のプロセス間通信を理解する LPIC reboot コマンド – Linux を再起動する LPIC poweroff コマンド – Linux を停止して電源断する