Memahami Catatan Sistem

Bayangkan server Anda sebagai pekerja yang sibuk. Server tersebut melakukan banyak tugas, mulai dari menjalankan situs web hingga memproses data. Bagaimana Anda mengetahui apa saja yang telah dilakukannya?

• Catatan sistem ibarat buku harian server.
• Catatan tersebut merekam kejadian, kesalahan, peringatan, dan aktivitas lainnya.
• Catatan ini sangat penting untuk memahami perilaku server, men-debug masalah, dan menjaga keamanan.

Pada sistem Linux, sebagian besar berkas catatan tradisional disimpan dalam direktori tertentu: /var/log.

Direktori ini berfungsi sebagai tempat penyimpanan terpusat untuk semua catatan sistem, layanan, dan aplikasi. Direktori ini sering menjadi tempat pertama yang Anda periksa saat memecahkan masalah.

Mari gunakan perintah ls untuk melihat jenis berkas catatan yang biasanya berada di direktori /var/log pada server Linux.

Anda akan melihat banyak berkas, yang sering kali diberi nama berdasarkan layanan atau jenis kejadian yang direkamnya.

Meskipun /var/log berisi banyak berkas, beberapa di antaranya lebih sering digunakan:

• syslog (atau messages): Aktivitas sistem umum dan pesan boot yang bukan berasal dari kernel.
• auth.log (atau secure): Upaya autentikasi, penggunaan sudo, dan kejadian terkait keamanan.
• kern.log: Pesan terkait kernel, yang sering berguna untuk masalah perangkat keras atau pengandar.
• boot.log: Pesan yang direkam selama proses mulai sistem.

Pada distribusi Linux modern yang menggunakan systemd, catatan sering dikelola oleh journal, yaitu sistem pencatatan terstruktur.

Utilitas baris perintah utama untuk berinteraksi dengan journal systemd adalah journalctl. Utilitas ini menyediakan kemampuan penyaringan dan penayangan yang andal.

Untuk melihat semua entri journal sejak awal, cukup jalankan journalctl. Perintah ini akan menampilkan catatan dalam tampilan berpaginasi, mirip dengan less.

Tekan q untuk keluar dari penampil.

journalctl sangat unggul dalam melakukan penyaringan. Anda dapat mempersempit catatan berdasarkan layanan atau rentang waktu tertentu:

• -u <service>: Menampilkan catatan untuk unit systemd tertentu (misalnya, sshd, nginx).
• --since "time": Menampilkan catatan dari waktu tertentu (misalnya, "1 hour ago", "2023-01-01").

Saat Anda sedang men-debug masalah atau mengawasi kejadian baru, journalctl -f sangat berguna. Opsi -f (ikuti) mengalirkan entri catatan baru secara waktu nyata.

Cobalah, lalu buka terminal lain dan coba masuk melalui SSH untuk melihat entri baru muncul!

Catatan sistem adalah sahabat terbaik Anda untuk men-debug. Jika suatu layanan tidak dapat dimulai atau aplikasi mengalami kerusakan:

• Periksa catatan untuk layanan tersebut (misalnya, journalctl -u myapp.service).
• Cari kata kunci seperti error, fail, warning, atau permission denied.
• Catatan sering memberikan pesan kesalahan yang tepat atau petunjuk untuk membantu Anda menemukan akar masalah.

Anda sedang mencoba men-debug layanan server web (bernama nginx) yang gagal dimulai setelah pembaruan sistem baru-baru ini. Manakah dari perintah journalctl berikut yang paling membantu untuk diagnosis segera?

Bagus sekali! Anda telah mempelajari cara memanfaatkan catatan sistem:

• Catatan adalah rekaman penting untuk men-debug dan mengaudit.
• /var/log adalah tempat tradisional bagi banyak berkas catatan.
• journalctl adalah alat modern dan andal untuk menelusuri catatan journal systemd.
• Anda dapat memfilter catatan berdasarkan layanan dan waktu, serta mengikutinya secara waktu nyata.

Terus asah keterampilan ini – catatan sering menjadi tempat pertama yang perlu diperiksa saat terjadi masalah!