journaldのログ制限機能「ratelimit」とは

はじめに

Linuxのログ管理機能であるjournaldには、ログメッセージの過剰な出力を制限する機能が実装されています。

この記事では、journaldのログ出力制限機能であるratelimitについて紹介します。

そもそも、journaldが何かを知りたい方は以下の記事で紹介していますのでご覧ください。

あわせて読みたい

journaldとは~Linuxのログ管理システムについて解説~ 【はじめに】 Linuxシステムは、OSの核となるカーネルを中心に、システムライブラリ、システムユーティリティ、ユーザー空間、サービスやデーモンといった複数の層から…

ratelimitとは

journaldのratelimit機能は、ログメッセージの過剰な出力を制限するための機能です。

ログが過剰に出力されると、問題発生時の解析が困難になるだけでなく、マシンリソースにも影響があるため、システムの安定性を保つためにもratelimitは重要な機能と言えます。

機能概要

journaldのratelimit設定には以下の2つの主要なパラメータがあります。

RateLimitInterval

ログレート制限の間隔を秒単位で指定します。

RateLimitBurst

RateLimitIntervalで指定された間隔内に許容される最大のログメッセージ数を指定します。この制限を超えると、次のRateLimitIntervalが経過するまで追加のログメッセージは破棄されます。

これらの設定は、journaldの設定ファイルである/etc/systemd/journald.confで行うことができます。例えば、以下のように設定します。

[Journal]
RateLimitInterval=30s
RateLimitBurst=10000

上記の設定だと、30秒間に10000メッセージまでのログ出力が許容されます。

ratelimitによって破棄されたログ数を確認

ratelimitによってログが制限された場合、journaldのログに以下のようなメッセージが出力されます。この例だと、321個のログメッセージがratelimitによって破棄されたことを示しています。

Suppressed 321 messages

journaldのログの見方は以下の記事で解説しているので確認してみてください。

あわせて読みたい

journaldとは~Linuxのログ管理システムについて解説~ 【はじめに】 Linuxシステムは、OSの核となるカーネルを中心に、システムライブラリ、システムユーティリティ、ユーザー空間、サービスやデーモンといった複数の層から…