現場実践｜Linuxログ管理

Linuxのログ管理入門｜journalctl・rsyslog・logrotateの使い方と障害調査

「Linuxのログってどこに何があるの？」——/var/log以下の主要ログファイル・journalctlでのsystemdログ確認・rsyslogの設定・logrotateによる自動ローテーションを解説します。

読了目安：約18分更新日：2026年3月

💡 Linuxのログ管理はサーバー運用の基礎中の基礎。障害発生時に「どこのログを見ればいいか」を即座に答えられることが運用エンジニアとしての最低限の素養です。

この記事を書いた人

現役ITエンジニア・IT講師（経験14年）

CCNA・CCNP 取得LPIC-1 保有SES現場を複数経験

Linuxサーバーの運用・障害調査を多数経験してきた立場から、ログ管理の実践方法を解説します。

1. /var/log以下の主要ログ

ログファイル	内容
/var/log/messages	システム全般のメッセージ（RHEL系）。最初に確認するログ
/var/log/syslog	システム全般のメッセージ（Debian系）
/var/log/auth.log	SSH認証・sudo等の認証ログ。不正ログイン試行の確認に必須
/var/log/kern.log	カーネルのメッセージ。ハードウェア障害・ドライバエラーの確認に使う
/var/log/nginx/access.log	Nginxのアクセスログ。リクエスト数・エラー率の確認

2. journalctlでsystemdログを確認する

# 全ログを表示（新しい順）
journalctl -r

# 特定サービスのログ
journalctl -u nginx
journalctl -u sshd --since "1 hour ago"

# エラー・警告のみ
journalctl -p err

# リアルタイムで表示（tail -fに相当）
journalctl -f -u nginx

3. logrotateでログを自動ローテーション

# /etc/logrotate.d/nginx の例
/var/log/nginx/*.log {
    daily
    missingok
    rotate 30
    compress
    delaycompress
    notifempty
    sharedscripts
    postrotate
        nginx -s reopen
    endscript
}

上記の設定で「毎日ローテーション・30世代保持・gzip圧縮・ローテーション後にnginxをreopen」という設定になります。