[Linux]리눅스 로그 확인 방법, journalctl 사용법 총정리 (설정부터 분석까지)

 

안녕하세요. 주식회사 서버몬 입니다.

 

서버가 새벽에 멈췄는데 아무도 원인을 모른다면 어떻게 해야 할까요?

답은 리눅스의 '저널(journal)' 로그에 있습니다.

 

systemd 기반 리눅스에서는 시스템과 서비스 로그를 journald가 통합 수집합니다.

그런데 기본 설정 그대로 운영하면 재부팅 후 로그가 사라지거나, 반대로 로그가 디스크를 계속 차지하는 경우가 생깁니다.

 

이번 글에서는 journald의 로그 보관·삭제 정책을 어떻게 설정할 수 있는지와 실무에서 자주 쓰는 journalctl 조회 옵션을 정리했습니다.

 

 

저널(journal)이란?

 

구성	역할
systemd-journald	커널 메시지, 서비스 출력, syslog 메시지를 수집해 저장하는 데몬
journalctl	저장된 로그를 조회하는 명령어
/etc/systemd/journald.conf	보관 위치·용량·기간 등을 정하는 설정 파일

 

리눅스 컴퓨터는 자기가 방금 무슨 일을 했는지 스스로 기록해 둡니다.

그 기록 전체를 "저널(journal)"이라고 부릅니다.

 

등장인물은 둘 뿐입니다.

• journald — 일지를 쓰는 담당자. 컴퓨터가 켜져 있는 동안 계속 받아 적습니다.
• journalctl — 그 일지를 펼쳐 읽는 도구. 사람이 쓰는 쪽은 이것입니다.

이름이 어려워 보이지만 journal(일지) + d(daemon, 상주 프로그램), journal + ctl(control, 조작)의 조합일 뿐입니다.

새벽에 어떤 서비스가 죽었다가 살아나다면, 사람은 자고 있었으니 아무도 못 봤습니다.

하지만 저널에는 몇 시 몇 분에 무슨 일이 있었는지 그대로 남아 있습니다.

 

저널(journal)에는 뭐가 적힐까?

사람이 직접 적는 것은 아무것도 없습니다. 컴퓨터가 일어나는 일을 알아서 남깁니다.

• 컴퓨터를 켜고 끔 시각
• 프로그램이 시작된 시각과 갑자기 멈췄 시각
• 누가 로그인을 시도했고, 성공했는지 실패했는지
• 에러 내용과 그게 나한 시각
• 네트워크 연결, 디스크 이상 같은 시스템 상황

한 줄마다 날짜·시간·누가(어떤 프로그램이)·무슨 일 이 붙어 있습니다.

그래서 "어제 오후 3시에 이 프로그램이 뭔가 이상했는지"를 곧바로 찾아갈 수 있습니다.

 

 

저널(journal) 주의점

 

1. 기본 설정에서는 꺼지면 사라집니다

많은 리눅스에서 저널은 처음에 임시 메모지에 적힙니다.

컴퓨터를 다시 켜면 그 메모지는 버려지고, 어제 일은 흔적도 없습니다.

"서버가 어제 왜 죽었는지 보려고 했더니 기록이 없다"는 일이 현장에서 자주 벌어집니다.

그래서 서버를 새로 설치하면 "계속 보관하기"로 설정을 바꾸는 것이 기본입니다.

 

2. 그냥 두면 하드디스크를 야금야금 먹습니다

일지는 매일 쌓입니다. 버리지 않으면 언젠가 저장 공간이 꽉 차고, 서버 전체가 느려지거나 멈출 수도 있습니다.

그래서 보통 상한을 정해 둡니다.

• "최대 500MB까지만" — 용량 기준
• "최근 30일분만" — 기간 기준

넘치면 오래된 것부터 자동으로 지워집니다.

냉장고에 새 음식을 넣으면서 오래된 것을 정리하는 것과 같습니다.

 

 

저널(journal) 설정

 

저널의 모든 규칙은 /etc/systemd/journald.conf 을 통해 수정이 가능합니다.

 

1. 로그 보관 설정 : Storage

재부팅 후에도 로그가 남을지는 Storage 값으로 결정됩니다.

값	저장 위치	재부팅시 로그파일 잔존여부
volatile	/run/log/journal (메모리)	X
persistent	/var/log/journal (디스크)	O
auto (기본값)	폴더 존재시 저장	폴더 존재시
none	X	X

 

대부분의 배포판은 auto가 기본값이라 환경에 따라 로그 유지 여부가 달라집니다.

장애 분석을 위해서는 persistent로 명시하는 것을 권장합니다

2. 자동 삭제

저널은 여러 파일로 나뉘어 저장되며, 아래 조건 중 하나라도 넘으면 가장 오래된 아카이브 파일부터 삭제됩니다.

옵션	의미	기본값
SystemMaxUse	저널 최대 사용 용량	파일시스템의 10%
SystemKeepFree	디스크에 항상 남겨둘 여유 공간	파일시스템의 15%
SystemMaxFileSize	파일 1개의 최대 크기 (초과 시 새 파일로 교체)	SystemMaxUse의 1/8
SystemMaxFiles	보관할 최대 파일 개수	100
MaxRetentionSec	보관 기간 (초과분 삭제)	0 (기간 제한 X)
MaxFileSec	파일 1개를 사용할 최대 기간	1개월

 

삭제는 줄 단위가 아닌 파일 단위이며, 현재 기록 중인 파일은 삭제되지 않습니다.

volatile 저장소에는 같은 의미의 RuntimeMaxUse, RuntimeMaxFiles 등이 적용됩니다.

 

그 밖에 Compress(압축, 기본 yes), RateLimitBurst(30초당 최대 기록 수, 기본 10,000) 등을 함께 조정할 수 있습니다.

 

설정 예시

디스크에 보관하되, 최대 1G·90일까지만 유지하는 구성입니다.

/etc/systemd/journald.conf 에 직접 쓰거나, /etc/systemd/journald.conf.d/ 아래에 별도 .conf 파일로 두어도 됩니다.

수정 후 systemctl restart systemd-journald로 적용하고, journalctl --disk-usage로 사용량을 확인합니다.

 

설정과 별개로 즉시 정리가 필요하면 수동 삭제 명령을 사용합니다.

journalctl --vacuum-size=500M   # 500M만 남기고 삭제
journalctl --vacuum-time=30d    # 30일 이전 로그 삭제
journalctl --vacuum-files=10    # 파일 10개만 남기고 삭제

 

 

자주 쓰는 journalctl 조회 옵션

 

옵션	용도
-u <서비스>	특정 서비스 로그만 조회
-f	실시간 출력
-n <수>	최근 N줄만 출력
-p <레벨>	우선순위 필터 (-p err = err 이상)
--since / --until	시간 범위 지정
-b / -b -1	현재 부팅 / 직전 부팅 로그
--list-boots	부팅 이력 목록
-x / - e	설명 추가 / 마지막 위치로 이동
-o short-iso	연도/시간대까지 표시하는 출력 형식

 

아래와 같이 조합해서 사용 가능합니다.

# 서비스 기동 실패 원인 확인
journalctl -xeu nginx

# 비정상 재부팅 시 직전 부팅의 마지막 로그 확인
journalctl -b -1 -e

# 기술 지원 요청용 로그 추출
journalctl -u nginx --since "2026-10-07 02:00" --until "2026-10-07 03:00" -o short-iso --no-pager > nginx.log

 

* 우선순위 (-p) 레벨

-p err는 0 레벨부터 3레벨까지 모두 출력됩니다.

번호	이름	뜻
0	emerg	시스템 사용 불가
1	alert	즉시 조치 필요
2	crit	치명적 오류
3	err	일반 오류 — 실무에서 가장 많이 거르는 기준
4	warning	경고 — 아직 문제는 아니지만 수상함
5	notice	알아두면 좋은 일반 사항
6	info	평범한 정보
7	debug	개발자용 상세 정보

 

 

마무리하며

 

journald은 결국 컴퓨터가 남긴 일기장입니다.

문제가 생겼을 때 추측하지 않고 기록을 펼쳐 보는 것, 서버 관리의 출발점은 바로 여기서부터입니다.

 

서버를 구축할 때 Storage와 용량·기간 정책만 미리 정해 두어도, 장애 상황에서 훨씬 빠르게 대응할 수 있습니다.

 

 

 

 

 

 

 

1U서버 / 2U서버 / AI서버 / alyac / APC / APC UPS / backup / carepack / centos / chakramax / cuda / DAS / DB / DB서버 / defog / DEFOG랙 / dell5820 / dell5820t / dell7920 / dellpoweredge / dellr240 / dellr340 / dellr350 / dellr450 / dellr540 / dellr630 / dellr640 / dellr740 / dellr750 / dellserver / dellt40 / dellt440 / dellt5820 / dell서버 / DELL서버CPU / DELL서버RAID컨트롤러 / DELL서버SAS하드디스크 / DELL서버가격비교 / DELL서버가격비교견적 / DELL서버견적 / DELL서버구매 / DELL서버디스크교체 / DELL서버메모리 / dell서버서버몬 / DELL서버펌웨어 / DELL서버하드디스크구매 / dell옵션 / dell워크스테이션 / dl20 / dl20gen10 / dl20gen11 / dl360 / dl360gen10 / dl360gen11 / dl380 / dl380g10 / dl380gen10 / dl380gen11 / ECC메모리 / EDFOG랙가격 / embedded / est security / ESTSOFT / FIRMWARE / GPU / gpu서버 / gpu타워형서버 / greenlake / HA솔루션 / HP GPU / hp hdd / hpdl20 / HPDL20Gen10 / hpdl360 / hpdl360gen10 / hpdl380 / hpdl380g10 / HPDL380Gen10 / HPE / HPE GPU / hpe hdd / hpe rok / HPE Service Pack for Proliant / HPE SPP / hpe ssa / hpedl20 / hpedl20gen10 / hpedl360gen10 / hpe서버 / HPE서버CPU / HPE서버RAID컨트롤러 / HPE서버SAS하드디스크 / HPE서버가격비교 / HPE서버가격비교견적 / HPE서버견적 / HPE서버구매 / HPE서버드라이버설치 / HPE서버디스크교체 / HPE서버메모리 / HPE서버비용 / hpe서버소음 / HPE서버펌웨어 / HPE서버하드디스크구매 / hpe옵션 / hpe정품 / hpgen10 / hpml30 / hpserver / hpz2 / hpz4 / hpz4g4 / hpz6g4 / hpz8g4 / hp마이크로서버 / hp서버 / hp서버cto / hp서버pc / HP서버메모리 / hp서버소음 / hp서버컴퓨터 / HP서버파워 / HP서버펌웨어 / HP서버하드디스크 / hp옵션 / hp워크스테이션 / hp정품 / hp프로라이언트 / HYPER BACKUP / ibm서버 / ilo / Intelligent Provisioning / internetdisk / KVM / KVM 기술지원비(비용) / KVM 설치비 / L2스위치 / L3스위치 / LENONO서버SAS하드디스크 / lenovop620 / lenovor650 / LENOVO서버 / LENOVO서버CPU / LENOVO서버RAID컨트롤러 / LENOVO서버가격비교 / LENOVO서버가격비교견적 / LENOVO서버견적 / LENOVO서버구매 / LENOVO서버디스크교체 / LENOVO서버메모리 / LENOVO서버하드디스크구매 / LENOVO펌웨어업데이트 / Linux / ML30 / ml30gen10 / ml30gen11 / ML350GEN10 / ml350gen11 / ML360 / MS CSP / MSSQL / MSSQL 기술지원비(비용) / MSSQL 설치비 / MYSQL / MySQL 기술지원비(비용) / MySQL 설치비 / NAS / NVIDIA / Office 365 / oneview / orange / OS설치 / PA-410 / PA-440 / paloalto / poweredger740 / poweredger750 / precision5820 / QUADRO / r240 / r250 / r340 / r360 / r440 / r550 / r650 / r660 / r740 / r750xs / r760 / r760xs / RAID / redhat / RHEL설치 / RMS랙 / rocky / s100i / securedisk / server / serverpc / smart storage administrator / SPP / sql server / sr250 / sr650 / SYNOLOGY / SYNOLOGY나스 / t150 / t360 / UPS / UPS기술지원 / UPS납품 / UPS설치 / V3 / veeam / vroc / windows server / Windows서버설치 / XEON서버 / z8g4 / 가상서버 / 가성비서버 / 기술지원비(비용) / 나스기술지원 / 나스설치지원 / 네트워크스위치 / 네트워크장비 / 더블테이크 / 데이터베이스 / 델5820 / 델서버 / 델서버비용 / 델서버펌웨어업데이트 / 델옵션 / 델워크스테이션 / 델컴퓨터워크스테이션 / 디포그 / 디포그랙 / 디포그랙가격 / 딥러닝 / 딥러닝pc / 딥러닝서버 / 랙 / 랙(RACK) 기술지원비(비용) / 랙(RACK) 설치비 / 랙납품설치 / 랙설치 / 레노버p620 / 레노버서버 / 레노버워크스테이션 / 레노보서버 / 레노보서버펌웨어 / 레드헷설치 / 레이드 / 레이드구성 / 록키리눅스 / 리눅스 / 리눅스 기술지원비(비용) / 리눅스 설치비 / 리눅스서버 / 리눅스서버설치 / 리눅스서버트러블슈팅 / 리눅스트러블슈팅 / 문서보안 / 문서중앙화 / 미니서버 / 미니서버랙 / 미니서버렉 / 미디어서버 / 방화벽 / 방화벽 기술지원비(비용) / 방화벽 설치비 / 방화벽엔지니어 / 백업 / 백업 기술지원비(비용) / 백업 서버 / 백업서비스 / 백업솔루션 / 보안솔루션 / 보안솔루션구매 / 보안솔루션설치 / 보안툴 / 빔백업 / 샤크라맥스 / 서버 / 서버 기술지원비(비용) / 서 버 랙마운트비용 / 서버 설치비 / 서버 장애조치비용 / 서버CPU / 서버MEMORY / 서버OS설치 / 서버pc / 서버가격 / 서버가속기 / 서버견적 / 서버교체 / 서버구매 / 서버구입 / 서버구축 / 서버기술지원 / 서버납품 / 서버디스크장애처리 / 서버랙 / 서버렉 / 서버렉마운트 / 서버메모리 / 서버 몬 / 서버몬기술지원 / 서버백업 / 서버보안 / 서버부품 / 서버엔지니어 / 서버옵션 / 서버용GPU / 서버용PC / 서버용그래픽카드 / 서버용메모리 / 서버 / 컴퓨터 / 서버용하드디스크 / 서버재고 / 서버컴 / 서버컴퓨터 / 서버트러블슈팅 / 서버판매 / 서버하드 / 서버호스팅 / 스위치 / 스위치 기술지원비(비용) / 스위치 설치비 / 스토리지 / 스토리지 기술지원비(비용) / 스토리지 랙마운트비용 / 스토리지 설치비 / 스토리지 장애조치비용 / 스토리지납품설치 / 스토리지서버 / 시놀로지DS918 / 시놀로지HyperBackup / 시놀로지나스 / 시놀로지나스백업 / 시놀로지하이퍼백업 / 시큐어디스크 / 안랩 / 알약 / 앱서버 / 오피스 365 / 우분투설치 / 워크스테이션 / 워크스테이션pc / 워크스테이션컴퓨터 / 윈도우서버 / 윈도우서버2016 / 윈도우서버2019 / 윈도우서버2022 / 윈도우서버설치 / 윈도우서버컴퓨터 / 윈도우서버트러블슈팅 / 윈도우즈 기술지원비(비용) / 윈도우즈 설치비 / 이스트소프트 / 이스트 시큐리티 / 이중화솔루션 / 이중화솔루션구매 / 이중화솔루션설치 / 인터넷디스크 / 임베디드 / 저가서버 / 저렴한서버 / 정품서버 / 정품서버옵션 / 제온서버 / 젠서버 / 중고서버 / 중고워크스테이션 / 카보나이트 / 카스퍼스키 / 컴퓨터서버 / 케어팩 / 타워서버 / 타워형서버 / 팔로알토 / 페도라설치 / 프로라이언트