1. Linuxの主要ログの場所

2. journalctlの使い方（systemd環境）

# 最新のシステムログを表示
journalctl -xe

# 特定サービスのログを表示
journalctl -u nginx.service

# 時間範囲を指定して表示
journalctl --since "2026-03-01 09:00" --until "2026-03-01 10:00"

# リアルタイムでログを表示（tail -fと同様）
journalctl -f

3. rsyslogで外部サーバーにログを転送

# /etc/rsyslog.conf に追記
# 全ログをリモートsyslogサーバー（192.168.1.10）に転送
*.* @192.168.1.10:514     # UDP転送
*.* @@192.168.1.10:514    # TCP転送（より確実）

# rsyslogを再起動して設定を反映
sudo systemctl restart rsyslog

4. logrotateの設定

# /etc/logrotate.d/myapp
/var/log/myapp/*.log {
    daily           # 毎日ローテーション
    rotate 14       # 14世代保管
    compress        # gzip圧縮
    delaycompress   # 1世代前から圧縮（最新は未圧縮）
    missingok       # ファイルがなくてもエラーにしない
    notifempty      # 空ファイルはローテーションしない
    postrotate
        /bin/kill -HUP $(cat /var/run/myapp.pid)
    endscript
}

5. ログ設計のTips

• ログは外部ストレージ・S3に集約：サーバー内だけにログを置くとサーバー障害時に証跡が失われる
• 保管期間のポリシーを決める：セキュリティ要件によっては1年以上の保管が必要な場合がある
• ディスクフルの監視：/var/logのディスク使用率がログの肥大化で100%になると障害につながる。80%で警告アラートを設定する

よくある質問（FAQ）