Log-Dateien verwalten - Versionsgeschichte

Thomas.will: /* Client einrichten (Debian) */

2026-08-27T06:37:22Z

Client einrichten (Debian)

2026-08-27T06:23:38Z

Zentraler Logserver – rsyslog-Konfiguration

2026-08-27T06:21:25Z

=Verzeichnis anlegen

2026-08-27T06:21:08Z

Zentraler Logserver – rsyslog-Konfiguration

2026-08-27T06:19:58Z

Zentraler Loghost

2026-08-26T13:20:24Z

Das Journal persistent machen

2026-08-26T13:07:54Z

Das Journal abfragen

2026-08-25T13:45:39Z

2024-07-18T09:02:33Z

2023-10-25T18:37:46Z

@@ Zeile 340: / Zeile 340: @@
 *systemctl restart rsyslog
 *logger -p local3.info "Hallo vom Client"
 Auf dem Server nachsehen:

@@ Zeile 297: / Zeile 297: @@
 Die folgende Konfiguration macht aus einem Rechner einen zentralen Logserver: Er nimmt Syslog-Meldungen anderer Hosts über das Netz entgegen und legt sie pro Host und pro Dienst in einer eigenen Datei ab.
 <syntaxhighlight lang="bash">
 module(load="imudp")

@@ Zeile 309: / Zeile 309: @@
 *[[Erklärung rsyslog Netz]]
-===Verzeichnis  anlegen==
 *mkdir /var/log/hosts
 *systemctl restart rsyslog

@@ Zeile 308: / Zeile 308: @@
 </syntaxhighlight>
-=== Zeile für Zeile ===
+*[[Erklärung rsyslog Netz]]
+===Verzeichnis  anlegen==
 *mkdir /var/log/hosts
 *systemctl restart rsyslog

@@ Zeile 293: / Zeile 293: @@
 Der eigentliche Grund, warum rsyslog auch heute noch gebraucht wird: Logs mehrerer Maschinen an einer Stelle sammeln. Im Kurs wird die '''Rocky-Maschine zum Server''' und die '''Debian-Maschine zum Client'''.
-=== Server einrichten (Rocky) ===
+== Zentraler Logserver – rsyslog-Konfiguration ==
-*vim /etc/rsyslog.d/10-server.conf
+Die folgende Konfiguration macht aus einem Rechner einen zentralen Logserver: Er nimmt Syslog-Meldungen anderer Hosts über das Netz entgegen und legt sie pro Host und pro Dienst in einer eigenen Datei ab.
- module(load="imudp")
+<syntaxhighlight lang="bash">
- input(type="imudp" port="514")
+module(load="imudp")
- module(load="imtcp")
+input(type="imudp" port="514")
- input(type="imtcp" port="514")
+module(load="imtcp")
 input(type="imtcp" port="514")
- $template FernLog,"/var/log/hosts/%HOSTNAME%/%PROGRAMNAME%.log"
- :fromhost-ip, !isequal, "127.0.0.1" ?FernLog
+$template FernLog,"/var/log/hosts/%HOSTNAME%/%PROGRAMNAME%.log"
- & stop
+:fromhost-ip, !isequal, "127.0.0.1" ?FernLog
 *mkdir /var/log/hosts

@@ Zeile 125: / Zeile 125: @@
 * Suche im Journal nach dem Namen einer deiner Netzwerkkarten.
-== Das Journal persistent machen ==
+== Größe des Journals begrenzen ==
-Standardmäßig liegt das Journal auf Debian nur unter <code>/run/log/journal</code> und ist damit '''nach dem Reboot weg'''. Das prüft man so:
+Aktuelle Belegung anzeigen:
 *journalctl --disk-usage
-Umstellen auf dauerhafte Speicherung:
+Grenzen setzen:
 *vim /etc/systemd/journald.conf
   [Journal]
   SystemMaxUse=200M
   SystemMaxFileSize=20M
   MaxRetentionSec=1month
 *systemctl restart systemd-journald
 *journalctl --disk-usage
-Aufräumen von Hand:
+=== Aufräumen von Hand ===
+;Alles löschen, was älter als 7 Tage ist
 *journalctl --vacuum-time=7d
 *journalctl --vacuum-size=100M
 *journalctl --verify
 == rsyslog ==

@@ Zeile 33: / Zeile 33: @@
 == Das Journal abfragen ==
 Das Journal wird nicht mit <code>cat</code> oder <code>tail</code> gelesen, sondern immer über <code>journalctl</code>.
-Grundlegende Aufrufe:
+=== Übersicht über die Optionen ===
 {| class="wikitable"
 ! Option !! Bedeutung
 |-
 | <code>-u</code> || nur Meldungen einer bestimmten Unit
@@ Zeile 56: / Zeile 52: @@
 |-
 | <code>-k</code> || nur Kernel-Meldungen (entspricht <code>dmesg</code>)
 |}
 *journalctl -u sshd
 *journalctl -u sshd -f
 *journalctl -g "Failed password"
-*journalctl -g "error" -p err
+;Nur Kernel-Meldungen
 *journalctl -k
 *journalctl -k -b -1
-Kombinieren lässt sich das beliebig:
+=== Zeitliche Eingrenzung ===
+;Ab einem festen Zeitpunkt
 *journalctl --since "2026-08-25 08:00"
 *journalctl --since "1 hour ago"
 *journalctl --since yesterday --until today
-Nach Priorität filtern (0=emerg bis 7=debug):
+=== Nach Priorität filtern ===
+Angegeben wird die Stufe oder ihr Name; gezeigt wird sie '''und alles Wichtigere'''.
 *journalctl -p warning
 *journalctl -p err -b
-Andere Ausgabeformate:
+=== Kombinieren ===
 *journalctl -u sshd -o verbose
 *journalctl -u sshd -o json-pretty
 *journalctl -u sshd -o short-iso
 === Aufgabe 2 ===

@@ Zeile 2: / Zeile 2: @@
 *[[Systemd-journalctl-beschreibung]]
 *[[Systemd journald]]
 *[[logrotate]]

← Nächstältere Version		Version vom 25. Oktober 2023, 18:37 Uhr
Zeile 1:		Zeile 1:
	*[[Ubuntu Log files checken]]		*[[Ubuntu Log files checken]]
		+	*[[Systemd-journalctl-beschreibung]]
		+	*[[Systemd journald]]
	*[[logrotate]]		*[[logrotate]]