Les logs (journalisation, exploitation)

C'est quoi ? Les logs (journaux) sont des enregistrements horodatés des événements produits par les systèmes, services et applications.

À quoi ça sert ? Diagnostiquer les pannes, tracer l'activité (sécurité / audit), surveiller, et respecter des obligations légales.

Comment ça marche

• Linux : journald (journalctl) + fichiers dans /var/log (syslog, auth.log…). Windows : Observateur d'événements.
• Un log contient : horodatage, source, niveau (info / warning / error / critical), message.
• Centralisation : regrouper les logs de plusieurs machines (syslog distant, ELK / Graylog) pour corréler.
• Rotation : logrotate archive, compresse et purge les vieux logs.

⚠️ Piège — Sans rotation, les logs saturent /var/log. Une corrélation entre machines suppose une heure synchronisée (NTP).

Réf. : man journalctl · man logrotate · IT-Connect.