log-Server um Logs zentral zu sammeln und auszuwerten

Ich tu mich immer etwas schwer an die relevanten logs zu kommen und habe vor kurzem raus gefunden, dass man logs in Linux an einen Server senden kann:

Dafür gibt’s wohl auch webUIs:

ggf. könnte sowas für LibreWorkspace und andere Linux Server/Client interessant sein.

1 „Gefällt mir“

gegebenenfalls könnte durch geschicktes eintragen von informationen ins Journal ermöglicht werden, dass man durch journalctl abfragen Bug- oder Supportanfragen ergänzen kann, z.B. weil bei jedem Start von Libreworkspace Versions- und Hardwareinformationen im Log abgelegt werden.
Wenn Libreworkspace journald als Treiber zu Docker hinzufügt, könnte man auch Informationen über die Container an einer Stelle sammeln und auswerten.

Frohes neues ,
Versuche über terminal rebooten , leider bekomme komische Meldungen

Last login: Thu Jan  1 17:08:15 2026 from 192.168.153.152
nucuser@la:~$ sudo reboot
[sudo] Passwort für nucuser: 
No logon servers
Das hat nicht funktioniert, bitte nochmal probieren.
[sudo] Passwort für nucuser: 
Operation inhibited by "APT" (PID 3745361 "apt", user root), reason is "APT is installing or removing packages".
User nucuser is logged in on sshd.
User lw.Administrator is logged in on xrdp-sesman.
User lw.Administrator is logged in on xrdp-sesman.
Please retry operation after closing inhibitors and logging out other users.
'systemd-inhibit' can be used to list active inhibitors.
Alternatively, ignore inhibitors and users with 'systemctl reboot -i'.
nucuser@la:~$ ^C
nucuser@la:~$ sudo systemctl reboot -i~
systemctl: Ungültige Option -- ~
nucuser@la:~$ sudo systemctl reboot -i
Call to Reboot failed: Interactive authentication required.
nucuser@la:~$ sudo su
root@la:/home/nucuser# systemctl reboot -i
Call to Reboot failed: Interactive authentication required.
root@la:/home/nucuser# reboot
Operation inhibited by "APT" (PID 3745361 "apt", user root), reason is "APT is installing or removing packages".
User nucuser is logged in on sshd.
User lw.Administrator is logged in on xrdp-sesman.
User lw.Administrator is logged in on xrdp-sesman.
Please retry operation after closing inhibitors and logging out other users.
'systemd-inhibit' can be used to list active inhibitors.
Alternatively, ignore inhibitors and users with 'systemctl reboot -i'.
root@la:/home/nucuser# shutdown -r now
Operation inhibited by "APT" (PID 3745361 "apt", user root), reason is "APT is installing or removing packages".
User nucuser is logged in on sshd.
User lw.Administrator is logged in on xrdp-sesman.
User lw.Administrator is logged in on xrdp-sesman.
Please retry operation after closing inhibitors and logging out other users.
'systemd-inhibit' can be used to list active inhibitors.
Alternatively, ignore inhibitors and users with 'systemctl reboot -i'.
root@la:/home/nucuser# 
nucuser@la:~$ sudo systemctl reboot -i
[sudo] Passwort für nucuser: 
Call to Reboot failed: Interactive authentication required.
nucuser@la:~$ sudo systemctl reboot -i
Call to Reboot failed: Interactive authentication required.
nucuser@la:~$ sudo systemctl reboot -i
Call to Reboot failed: Interactive authentication required.
nucuser@la:~$ systemctl reboot -i
==== AUTHENTICATING FOR org.freedesktop.login1.reboot-multiple-sessions ====
Legitimierung ist zum Neustart des Systems notwendig, während andere Benutzer angemeldet sind.
Multiple identities can be used for authentication:
 1.  nucuser,,, (nucuser)
 2.  lw.Administrator
Choose identity to authenticate as (1-2): 1
Password: 
==== AUTHENTICATION COMPLETE ====
==== AUTHENTICATING FOR org.freedesktop.login1.reboot-ignore-inhibit ====
Authentication is required to reboot the system while an application is inhibiting this.
Multiple identities can be used for authentication:
 1.  nucuser,,, (nucuser)
 2.  lw.Administrator
Choose identity to authenticate as (1-2): Call to Reboot failed: Die Wartezeit für die Verbindung ist abgelaufen
Failed to start reboot.target: Die Wartezeit für die Verbindung ist abgelaufen
See system logs and 'systemctl status reboot.target' for details.
It is possible to perform action directly, see discussion of --force --force in man:systemctl(1).
nucuser@la:~$
nucuser@la:~$ systemctl reboot -i
==== AUTHENTICATING FOR org.freedesktop.login1.reboot-multiple-sessions ====
Authentication is required to reboot the system while other users are logged in.
Multiple identities can be used for authentication:
 1.  nucuser,,, (nucuser)
 2.  lw.Administrator
Choose identity to authenticate as (1-2): 2
Password: 
==== AUTHENTICATION COMPLETE ====
==== AUTHENTICATING FOR org.freedesktop.login1.reboot-ignore-inhibit ====
Authentication is required to reboot the system while an application is inhibiting this.
Multiple identities can be used for authentication:
 1.  nucuser,,, (nucuser)
 2.  lw.Administrator
Choose identity to authenticate as (1-2): 2
Password: 
==== AUTHENTICATION COMPLETE ====
nucuser@la:~$ Read from remote host 192.168.153.191: Connection reset by peer
Connection to 192.168.153.191 closed.
client_loop: send disconnect: Broken pipe
[user@user-80nt ~]

tach unitymedia,
dein jahr fängt sehr gut an, denn zum glück hat “apt” dich daran gehindert neu zu starten während das update läuft. sowas kann schnell zu einem kaputten system führen, deshalb hat apt quasi ein “veto recht”

unter der überschrift “log-Server um Logs zentral zu sammeln und auszuwerten” würde deine frage niemand vermuten, deshalb ist es für eine “foren-hygiene” immer gut ein neues thema auf zu machen.
dir und allen ein gutes neues Linux Jahr

1 „Gefällt mir“