Sistem Günlüklerini Anlama

Sunucunuzu yoğun çalışan bir işçi olarak düşünün. Web sitelerini çalıştırmaktan veri işlemeye kadar pek çok görev gerçekleştirir. Neler yaptığını nasıl bilebilirsiniz?

• Sistem günlükleri, sunucunun günlüğü gibidir.
• Olayları, hataları, uyarıları ve diğer etkinlikleri kaydederler.
• Bu günlükler, sunucu davranışını anlamak, sorunlarda hata ayıklamak ve güvenliği korumak için çok önemlidir.

Linux sistemlerinde geleneksel günlük dosyalarının çoğu belirli bir dizinde saklanır: /var/log.

Bu dizin, tüm sistem, hizmet ve uygulama günlükleri için merkezi bir depo görevi görür. Bir sorunu giderirken genellikle bakacağınız ilk yerdir.

Bir Linux sunucusundaki /var/log dizininde genellikle ne tür günlük dosyalarının bulunduğunu görmek için ls komutunu kullanalım.

Çoğu zaman kaydettikleri hizmetin veya olay türünün adını taşıyan çok sayıda dosya göreceksiniz.

/var/log birçok dosya içerse de bazıları daha yaygın kullanılır:

• syslog (veya messages): Genel sistem etkinliği ve çekirdek dışı önyükleme iletileri.
• auth.log (veya secure): Kimlik doğrulama denemeleri, sudo kullanımı ve güvenlikle ilgili olaylar.
• kern.log: Çekirdekle ilgili iletiler; donanım veya sürücü sorunlarında çoğu zaman yararlıdır.
• boot.log: Sistem başlangıcı sırasında kaydedilen iletiler.

systemd kullanan modern Linux dağıtımlarında günlükler çoğu zaman yapılandırılmış bir günlük kaydı sistemi olan journal tarafından yönetilir.

systemd günlüğüyle etkileşim kurmak için kullanılan temel komut satırı yardımcı programı journalctl'dir. Güçlü filtreleme ve görüntüleme özellikleri sunar.

Günlük girdilerinin tümünü başlangıçtan itibaren görüntülemek için journalctl komutunu çalıştırmanız yeterlidir. Günlükleri less'e benzer şekilde sayfalandırılmış bir görünümde gösterir.

Görüntüleyiciden çıkmak için q tuşuna basın.

journalctl filtreleme konusunda çok başarılıdır. Günlükleri belirli hizmetlere veya zaman aralıklarına göre daraltabilirsiniz:

• -u <service>: Belirli bir systemd biriminin günlüklerini gösterir (ör. sshd, nginx).
• --since "time": Belirli bir zamandan itibarenki günlükleri görüntüler (ör. "1 hour ago", "2023-01-01").

Bir sorunda etkin olarak hata ayıklarken veya yeni olayları izlerken journalctl -f son derece yararlıdır. -f (takip et) seçeneği yeni günlük girdilerini gerçek zamanlı olarak akış halinde sunar.

Deneyin, ardından yeni girdilerin göründüğünü görmek için başka bir terminal açıp SSH üzerinden oturum açmayı deneyin!

Sistem günlükleri, hata ayıklama için en iyi yardımcınızdır. Bir hizmet başlamıyorsa veya bir uygulama çöküyorsa:

• Belirli hizmetin günlüklerini kontrol edin (ör. journalctl -u myapp.service).
• error, fail, warning veya permission denied gibi anahtar sözcükleri arayın.
• Günlükler çoğu zaman kök nedeni bulmanıza yardımcı olacak kesin hata iletileri veya ipuçları sağlar.

Yakın zamanda yapılan bir sistem güncellemesinden sonra başlatılamayan, nginx adlı bir web sunucusu hizmetinde hata ayıklamaya çalışıyorsunuz. Aşağıdaki journalctl komutlarından hangisi anında teşhis için en yararlı olur?

Çok iyi! Sistem günlüklerinin gücünden nasıl yararlanacağınızı öğrendiniz:

• Günlükler, hata ayıklama ve denetim için hayati kayıtlardır.
• /var/log, birçok günlük dosyasının geleneksel konumudur.
• journalctl, systemd günlüklerini sorgulamak için kullanılan modern ve güçlü aracınızdır.
• Günlükleri hizmete ve zamana göre filtreleyebilir, ayrıca gerçek zamanlı olarak takip edebilirsiniz.

Bu becerileri canlı tutun; işler ters gittiğinde günlükler genellikle bakılacak ilk yerdir!