ログ

概要

メインメモリ上のログ記憶には容量の上限があり、上限を超えると古いログから消去されます。限られた容量で運用上必要なログを残すためにログの記憶領域をログの発生源となる機能ごとに分割しており、それぞれの分割領域に記憶容量を割り当てることができます。

ログの記憶容量の割当

メインメモリ上のログの記憶領域は「ブロック」と呼ぶ単位に分割されています。ブロックは64個用意されており、1ブロックあたり2000行まで保存します。また、ログ1行ごとに行頭から256文字まで保存します。

ログの発生源となる機能ごとに最低1ブロック割り当てられていますが（システム予約）、残りのブロックは設定により任意の機能に割り当てることができます。

記憶容量を超えたログの破棄

概要

送信先の指定

送信先は複数指定でき、送信先ごとに設定パラメータを指定できます。

ファシリティの設定

送信するログメッセージにファシリティ（local0 - local7）を設定できます。

• デフォルトではlocal1を使用します。

シーケンス番号の付加

送信するログメッセージにシーケンス番号を付加できます。

• シーケンス番号は1から999999999までの値をとり、999999999を超えると1に戻ります。

送信時刻の付加

送信するログメッセージのメッセージ部に送信タイムスタンプを付加できます。

ログレベルによる抽出

指定したレベル以上のログメッセージのみを送信するよう設定できます。

• ログに含まれる内容は基本的に「事象（結果）」のみを示すものであり、直接的な「発生原因」を示さないことに注意してください。
• 何らかの不具合現象の発生に伴いログを精査する際は、注目した一行のログのみではなく、前後のログや記録頻度、ステータス情報等にも注目する必要があります。

ログメッセージの構成

 15 Jan  1 09:00:19     info   auth sshd[667]: Server listening on :: port 22.
 16 Jan  1 09:00:19     info   auth sshd[667]: Server listening on 0.0.0.0 port 22.
 17 Jan  1 09:00:22     info   dhcp dhcp[-]: Reconfigure Server
 18 Jan  1 09:00:25   notice   auth login[-]: ROOT LOGIN (admin) on tty tty00
 19 Jan  1 09:00:25   notice   auth login[-]: ROOT LOGIN (admin) ON tty00
 20 Jan  1 09:04:00     info syslog syslogd[49]: syslogd: restart
 21 Jan  1 09:04:00     info syslog syslogd[49]: syslogd: host name changed, "" to "capt"
 22 Jan  1 09:04:20     info   dhcp dhcp[-]: Reconfigure Server
 23 Jan  1 09:04:25     crit  ether ge0p0: link down
 24 Jan  1 09:04:26     crit  ether ge0: link down
 25 Jan  1 09:04:29     crit  ether ge0p0: link up (1000baseT-FDX)
 26 Jan  1 09:04:30     crit  ether ge0: link uppaddr: 172.16.10.10

ログの各行は、次の内容で構成されます。

行番号

表示用の通し番号です。表示時点で保持している最も古いログが1となり昇順で表示されます。

タイムスタンプ

ログが記録された日時です。システム時刻を使用するため、時刻合わせが完了していない状態での記録は実際の日時と異なります。

レベル

注意を必要とする度合いを示します。

機能

ログを出力した機能の大まかな分類を示します。

メッセージ

出力されたログメッセージです。メッセージ先頭の "xxx:"（英数字とそれに続くコロン）は、ログの出力元を示します。

"xxx[999]:"

ログを出力したプロセスのPIDが判明している場合は"[]"内に表示します。

"xxx[-]:"

ログを出力したプロセスのPIDが判明していない場合は"[-]"を表示します。

"xxx:"

カーネルが出力するログは"[]"を付加しません。