ログ管理 とは？

システムやアプリが自動的に書き残す動作記録だよ。「何時何分に誰がログインした」「エラーが発生した」みたいな情報が時系列で記録されるんだ。

一番多いのは障害対応だね。「サーバーが止まった！」となったときに、ログを見れば原因がわかることが多い。あとは不正アクセスの発見やアクセス数の分析にも使われるよ。

放置すると最終的にディスクがいっぱいになってシステムが止まっちゃう。だから「ログローテーション」といって、古いログを圧縮したり削除したりするしくみが必要なんだ。Linuxだとlogrotateというツールが標準で入ってるよ。

まさにそう！サーバーが100台あったら100台分のログを見なきゃいけない。だからElasticsearchやSplunkみたいなログ管理ツールで全サーバーのログを1箇所に集めて検索できるようにするんだ。

ここがけっこう悩ましい問題で、ログを詳しくすればするほど障害時の原因特定はしやすくなるけど、ディスク容量は食うし、パフォーマンスにも影響が出る。逆に少なすぎると「肝心なときにログがなくて原因がわからない」となる。さらに個人情報をログに含めてしまうとプライバシー問題にもなる。「何を記録して何を記録しないか」の設計は、ベテランでも正解を出すのが難しい永遠のテーマだよ。