[Linux] 리눅스 Log 확인하기 - systemd jounrald log & syslog

리눅스 시스템에서의 로그 기능 

1. Syslog(rsyslogd) - 전통적인 리눅스 로그 통합 관리 기능 

• Text Data (cat이나 grep 명령어로 확인할 수 있음)
• syslog 설정에 따라 선별된 이벤트만 기록한다.
• 재부팅 후에도 로그 확인이 가능함
• /var/log 에 저장된다.
• /etc/rsyslog.conf 파일에 저장할 로그의 종류 및 우선순위를 설정할 수 있고, 수신한 로그를 /var/log 디렉토리의 각 파일로 전달함.

2. Systemd Journald Log (systemd-journald) - systemd 가 사용되면서 systemd-journald 가 추가됨 

• binary data  형태로 저장되므로 특별한 명령어를 사용해야 한다 (journalctl)
• 시스템에서 발생하는 거의 모든 이벤트를 로그로 기록
• 기본적으로 부팅 되어있는 기간 동안 보존 (재부팅시 손실됨)
• /run/log/journal 에 저장된다.

systemd-journald 명령어 

journalctl [OPTION] [ARGUMENT]
journalctl 명령은 옵션에 따라 부팅이 된 시점부터 로그를 보여주게 된다.

journalctl
journal log 확인 (시간 순서대로)

journalctl -p LOG_PRIORITY
Jounrnal Log 확인 (로그 우선순위)

예시) journalctl -p err
journalctl -p alert..err

journalctl -r
Journal Log 확인 (최근 시간부터 역순 조회), r 옵션은 reverse라는 의미 ! 

journalctl -n NUM
Journal Log 확인 (최근 시간부터 N개 조회)

journalctl —since “YYYY-MM-DD”
journalctl —until “YYYY-MM-DD”
journalctl —since “YYYY-MM-DD” —until “YYYY-MM-DD”

Journal Log 확인 (특정 날짜, 기간으로 조회)

journalctl -f
Journal Log 실시간으로 확인

journalctl -o verbose
journalctl -o short
Journal Log 확인 (출력 옵션 지정)

journalctl _PID=1
pid가 1 인 journal log에 대해 확인
journalctl _*COMM=systemd-journal*
journalctl _SYSTEMD_UNIT=systemd-journal

Journal Log 확인 (필드 지정)