Aller au contenu principal

Lab 11.2 - Analyse des Logs

Objectifs​

  • Utiliser journalctl pour voir les logs systemd
  • Analyser /var/log
  • Rechercher dans les logs
  • Configurer logrotate

Exercice 1: journalctl​

# Tous les logs
sudo journalctl

# Logs d'un service
sudo journalctl -u sshd

# Suivre en temps réel
sudo journalctl -f

# Par priorité
sudo journalctl -p err

Exercice 2: /var/log​

# Voir les logs système
ls -la /var/log/

# Analyser syslog
sudo tail -f /var/log/syslog

# Rechercher erreurs
sudo grep -i error /var/log/syslog | tail -20

Exercice 3: logrotate​

# Voir la configuration
cat /etc/logrotate.conf

# Tester
sudo logrotate -d /etc/logrotate.conf

Lab créé le: Décembre 2024 - Testé sur Ubuntu 24.04