Logování (Logging)

Logování je systematický zápis informací o aktivitě systému do textových souborů (logů) nebo specializovaných databází. Dobře nastavené logování umožňuje zpětně zjistit, co se v systému stalo, kdy se to stalo a proč k tomu došlo.

1. Úrovně logování (Log Levels)

Aby bylo možné v obrovském množství dat filtrovat, používá se standardizovaná hierarchie důležitosti. Většina systémů (včetně Linuxu) používá standard Syslog:

Úroveň	Název	Význam
0	EMERGENCY	Systém je nepoužitelný (panika).
1	ALERT	Je nutná okamžitá akce.
2	CRITICAL	Kritický stav (např. selhání HW).
3	ERROR	Došlo k chybě, ale systém běží dál.
4	WARNING	Varování, které může v budoucnu vést k chybě.
5	NOTICE	Normální, ale významná událost.
6	INFO	Běžná informativní zpráva o aktivitě.
7	DEBUG	Detailní výpisy pro vývojáře (při hledání chyb).

2. Kam se v Linuxu ukládají logy?

Většina systémových logů se nachází v adresáři /var/log/.

/var/log/syslog (nebo messages): Hlavní systémový log.
/var/log/auth.log: Záznamy o přihlášení a bezpečnosti.
/var/log/apache2/ (nebo nginx/): Logy webového serveru.
/var/log/dmesg: Zprávy z jádra systému (kernelu) po startu.

3. Práce s logy v příkazové řádce

K analýze logů se nejčastěji používají nástroje, které jsme již probrali:

tail -f /var/log/syslog: Sleduje log v reálném čase (nové řádky se okamžitě vypisují).
grep „ERROR“ /var/log/myapp.log: Vyfiltruje pouze chybové hlášky.
journalctl -u nginx: Moderní způsob prohlížení logů v systémech se systemd.

4. Správa logů (Log Rotation)

Logy mohou velmi rychle narůst a zaplnit celý disk. Proto existuje nástroj logrotate, který:

1. Staré logy zkomprimuje (např. do .gz).
2. Po určité době (např. 30 dní) je smaže.
3. Přejmenuje aktuální log a založí nový.

5. Moderní centralizované logování

U velkých cloudových aplikací (běžících na stovkách serverů) není možné procházet logy ručně. Používají se tzv. Log Management platformy:

ELK Stack: (Elasticsearch, Logstash, Kibana) – standard pro vyhledávání a vizualizaci logů.
Grafana Loki: Moderní a úsporný systém pro logy v Kubernetes.
Splunk: Komerční nástroj pro hloubkovou analýzu strojových dat.

Důležité pravidlo: Nikdy nelogujte citlivá data! Do logů nepatří hesla, čísla platebních karet ani osobní údaje (GDPR). V případě úniku dat by se logy staly zlatým dolem pro útočníky.

Zpět na Rozcestník