Linux 시스템에서 로그를 수집하고 분석하는 방법

Linux 시스템에서 로그는 소프트웨어 프로그램의 실행 상태, 네트워크 연결, 시스템 오류 등 시스템에서 발생하는 모든 이벤트를 기록하는 데 매우 중요합니다. 로그에 기록된 정보는 관리자가 시스템 작동을 더 잘 이해하고 시스템 오류를 찾는 데 도움이 될 수 있습니다. 따라서 로그 수집 및 분석은 Linux 시스템 관리자에게 매우 중요합니다.

이 글에서는 로그 수집 및 분석을 위해 로그 관리 도구 logrotate 및 logwatch를 사용하는 방법을 소개하고 몇 가지 구체적인 코드 예제를 제공합니다.

1. 로그 수집

Linux 시스템에서 시스템 로그는 일반적으로 /var/log 디렉터리에 저장됩니다. 이러한 로그 파일은 시스템 서비스 로그 또는 응용 프로그램 로그일 수 있습니다.

로그 파일을 올바르게 수집하고 관리하기 위해 로그 관리 도구인 logrotate를 사용할 수 있습니다. Logrotate는 오래된 로그 파일을 자동으로 압축, 보관 및 삭제하고 정기적으로 새 로그 파일을 생성하는 데 도움이 됩니다. 다음은 logrotate 구성 파일의 예입니다.

# /etc/logrotate.d/mylog

/var/log/mylog {
  daily
  missingok
  rotate 7
  compress
  delaycompress
  sharedscripts
  postrotate
    /bin/systemctl restart rsyslog.service >/dev/null 2>&1 || true
  endscript
}

위 구성 파일에서:

• daily: 하루에 한 번 로그 파일 회전
• missingok: 로그 파일이 없으면 오류가 보고되지 않습니다.
• rotate 7: 7개의 오래된 로그 파일 유지
• compress: 로그 파일 압축
• delaycompress: 지연된 압축, .1이 포함된 로그 파일은 압축되지 않음
• sharedscripts: 모든 스크립트가 실행되기 전에 postrotate 및 endscript 스크립트 실행
• postrotate: 로그 회전 후 실행되는 스크립트, 이 경우 rsyslog 서비스를 다시 시작합니다.
• endscript: 스크립트 끝의 postrotate 기호

logrotate 구성 파일을 통해 만료된 로그 파일을 정기적으로 정리하고 로그를 압축 및 보관할 수 있습니다. 파일. 다음으로 logwatch 도구를 사용하여 로그를 모니터링하고 분석할 수 있습니다.

2. 로그 분석

Logwatch는 로그 요약 보고서를 자동으로 생성하고 이 보고서를 이메일을 통해 관리자에게 보낼 수 있는 로그 분석 도구입니다. Logwatch를 사용하려면 먼저 설치한 다음 이메일 알림 설정을 구성해야 합니다. 구체적인 예는 다음과 같습니다.

먼저 다음 명령을 통해 logwatch를 설치해야 합니다.

$ sudo apt-get install logwatch

설치가 완료된 후 logwatch를 구성해야 합니다. 구성 파일은 /etc/logwatch/conf/ 디렉터리에 있습니다. 기본 구성 파일을 사용하거나 필요에 따라 수정할 수 있습니다. 간단한 구성 예는 다음과 같습니다.

# /etc/logwatch/conf/logwatch.conf

MailTo = user@example.com   # 发送日志报告的邮件地址
MailFrom = logwatch@example.com  # 发送日志报告的发件人地址
Range = yesterday   # 统计日志报告的时间段，本例中是昨天的日志
Detail = High    # 报告的详细程度，本例中是高

구성이 완료되면 logwatch 도구를 사용하여 로그 보고서를 생성할 수 있습니다. 구체적인 예는 다음과 같습니다.

$ sudo logwatch --output mail --range yesterday --detail high --mailto user@example.com --subject “Daily Logwatch Report” --service all

위 명령에서:

• --output mail: 이메일로 로그 보고서 보내기
• --range 어제: 어제의 로그 통계
• --detail high: 자세한 로그 보고서 생성
• --mailto user@example.com: 로그 보고서를 보낼 이메일 주소
• --제목 “Daily Logwatch Report”: 로그 보고서 이메일의 제목
• --service all: 모든 서비스 로그의 통계

합격 위 명령을 사용하면 자세한 로그 보고서를 생성하여 이메일을 통해 관리자에게 보낼 수 있습니다.

결론

logrotate 및 logwatch 도구를 통해 Linux 시스템 로그를 쉽게 수집하고 분석할 수 있습니다. 이러한 도구를 사용하면 관리자는 시스템 작동을 더 잘 이해하고 시스템 오류를 빠르게 찾을 수 있습니다.

위 내용은 Linux 시스템에서 로그를 수집하고 분석하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!