Sistem Loglarının İzlenmesi ve Arşivlenmesi

Linux sunucularda log yönetimi, sorun giderme ve güvenlik için vazgeçilmezdir. `journalctl` ile sistem logları incelenir; örneğin, `journalctl -u sshd` ile SSH servisi logları filtrelenir. `journalctl --since "2025-05-20" -p 3` ile hata seviyesindeki loglar belirli bir tarihten itibaren listelenir. Disk kullanımını kontrol etmek için `journalctl --disk-usage` kullanılır ve `journalctl --vacuum-size=100M` ile eski loglar temizlenir. Uzun süreli arşivleme için loglar `/var/log` dizininden sıkıştırılarak (`tar -zcvf logs.tar.gz /var/log/*`) harici bir depoya aktarılabilir. Ancak, log rotasyonunun yanlış yapılandırılması veri kaybına veya disk dolmasına neden olabilir; `/etc/systemd/journald.conf` içinde `SystemMaxUse` optimize edilmelidir.

Admin - (21.05.2025 17:17:42) ▲ 0