Hoofdstuk 8 · 8.4
Logs lezen met journalctl en docker logs
Als iets niet werkt, staat de reden bijna altijd in een log. Op Debian en Ubuntu zitten de meeste meldingen in de journal van systemd.
journalctl: de belangrijkste commando's
| Commando | Wat zie je? |
|---|---|
journalctl -u caddy | Alles van één dienst, hier Caddy |
journalctl -u ssh --since today | Alle SSH-logins van vandaag |
journalctl -p err -b | Alle fouten sinds de laatste herstart |
journalctl -b -1 | Wat er gebeurde vóór de vorige herstart |
journalctl -f | Live meekijken (stoppen met Ctrl+C) |
journalctl -e | Meteen naar het einde springen |
Zet sudo ervoor, of zet jezelf in de groep adm (sudo usermod -aG adm anna), dan zie je alle meldingen.
Een typische zoektocht als je website het niet doet:
anna@web1:~$ systemctl status nginx
anna@web1:~$ sudo journalctl -u nginx -p err --since "1 hour ago"
anna@web1:~$ sudo tail -n 50 /var/log/nginx/error.logLogs van containers
anna@web1:/srv/diensten$ sudo docker compose logs --tail 100 vaultwarden
anna@web1:/srv/diensten$ sudo docker compose logs -f caddyAndere logs die je vaak nodig hebt
/var/log/nginx/: bezoekers en fouten van nginx./var/log/fail2ban.log: wie fail2ban heeft geblokkeerd./var/log/unattended-upgrades/: wat er automatisch is bijgewerkt./var/log/apt/history.log: welke pakketten wanneer zijn geïnstalleerd.
Logs die te veel ruimte innemen
anna@web1:~$ journalctl --disk-usage
anna@web1:~$ sudo journalctl --vacuum-size=500MDe journal ruimt zichzelf op, maar neemt standaard tot 10 procent van je schijf (hoogstens 4 GB). Containerlogs begrens je zoals in Containers bijwerken, opruimen en logs beperken.