시스템 로그 이해하기

서버를 바쁜 작업자라고 생각해 보세요. 웹 사이트 실행부터 데이터 처리까지 많은 작업을 수행합니다. 서버가 무엇을 했는지 어떻게 알 수 있을까요?

• 시스템 로그는 서버의 일기와 같습니다.
• 이벤트, 오류, 경고 및 기타 활동을 기록합니다.
• 이 로그는 서버 동작을 이해하고, 문제를 디버깅하며, 보안을 유지하는 데 매우 중요합니다.

Linux 시스템에서는 대부분의 기존 로그 파일이 특정 디렉터리인 /var/log에 저장됩니다.

이 디렉터리는 모든 시스템, 서비스 및 애플리케이션 로그를 모아 두는 중앙 저장소 역할을 합니다. 문제를 해결할 때 가장 먼저 확인하는 곳인 경우가 많습니다.

ls 명령을 사용하여 Linux 서버의 /var/log 디렉터리에 일반적으로 어떤 로그 파일이 있는지 확인해 보겠습니다.

많은 파일이 표시되며, 대개 기록하는 서비스나 이벤트 유형을 따서 이름이 지정되어 있습니다.

/var/log에는 많은 파일이 있지만, 그중 일부는 더 자주 사용됩니다.

• syslog(또는 messages): 일반적인 시스템 활동과 커널이 아닌 부팅 메시지입니다.
• auth.log(또는 secure): 인증 시도, sudo 사용 및 보안 관련 이벤트입니다.
• kern.log: 커널 관련 메시지로, 하드웨어나 드라이버 문제를 파악하는 데 유용한 경우가 많습니다.
• boot.log: 시스템 시작 중 기록된 메시지입니다.

systemd를 사용하는 최신 Linux 배포판에서는 로그를 구조화된 로깅 시스템인 journal에서 관리하는 경우가 많습니다.

systemd 저널과 상호작용하는 기본 명령줄 도구는 journalctl입니다. 강력한 필터링 및 보기 기능을 제공합니다.

처음부터 모든 저널 항목을 보려면 journalctl을 실행하면 됩니다. less와 유사한 페이지 단위 보기로 로그를 표시합니다.

뷰어를 종료하려면 q를 누르세요.

journalctl은 필터링에 특히 유용합니다. 특정 서비스나 시간 범위로 로그를 좁혀 볼 수 있습니다.

• -u <service>: 특정 systemd 단위의 로그를 표시합니다(예: sshd, nginx).
• --since "time": 특정 시점부터의 로그를 표시합니다(예: "1 hour ago", "2023-01-01").

문제를 적극적으로 디버깅하거나 새 이벤트를 확인할 때 journalctl -f가 매우 유용합니다. -f(follow) 옵션은 새 로그 항목을 실시간으로 계속 표시합니다.

이 명령을 실행한 다음 다른 터미널을 열고 SSH로 로그인해 보세요. 새 항목이 표시되는 것을 확인할 수 있습니다!

시스템 로그는 디버깅을 위한 가장 좋은 도구입니다. 서비스가 시작되지 않거나 애플리케이션이 중단되는 경우 다음을 수행하세요.

• 해당 서비스의 로그를 확인합니다(예: journalctl -u myapp.service).
• error, fail, warning, permission denied와 같은 키워드를 찾습니다.
• 로그에는 정확한 오류 메시지나 근본 원인을 찾는 데 도움이 되는 단서가 제공되는 경우가 많습니다.

최근 시스템 업데이트 후 시작에 실패한 웹 서버 서비스(nginx라는 이름)를 디버깅하려고 합니다. 즉시 진단하는 데 가장 도움이 되는 journalctl 명령은 다음 중 무엇일까요?

잘하셨습니다! 시스템 로그의 강력한 기능을 활용하는 방법을 배웠습니다.

• 로그는 디버깅과 감사에 필수적인 기록입니다.
• /var/log는 많은 로그 파일이 저장되는 전통적인 위치입니다.
• journalctl은 systemd 저널 로그를 조회하는 현대적이고 강력한 도구입니다.
• 서비스와 시간으로 로그를 필터링하고 실시간으로 계속 확인할 수 있습니다.

이 기술을 계속 연마하세요. 문제가 발생했을 때 가장 먼저 확인해야 할 곳이 로그인 경우가 많습니다!