Логи

tail — последние строки и слежение за логом

Команда tail печатает конец файла и с ключом -f следит, как в журнал дописываются новые строки.

journalctl — логи и журнал systemd

Чтение журнала systemd (journald) — фильтры по службе, времени, приоритету.

Ротация логов logrotate

Чтобы логи не съели диск — ротация, сжатие, хранение; проверка конфигов.

dmesg — сообщения ядра: OOM, ошибки диска и ФС, segfault

dmesg печатает кольцевой буфер ядра: сообщения о дисках, файловых системах, OOM, падениях программ и железе.

rsyslog — системные логи

Пишет текстовые логи в /var/log и пересылает их по сети; ротацией сам не занимается, за неё отвечает logrotate.

auditd — аудит безопасности

Аудит ядра — кто, что и когда сделал; правила watch и поиск по событиям.

fail2ban

Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.