私のsshdログはどこにありますか？

標準の場所にsshdログが見つかりません。

私が試したこと：

• ありませんで /var/log/auth.log
• ありませんで /var/log/secure
• システム'auth.log'は何も検索しませんでした
• sshd /etc/ssh/sshd_configを明示的に使用SyslogFacility AUTHしLogLevel INFOて再起動するように設定しましたが、まだ見つかりません。

Arch LinuxでOpenSSH 6.5p1-2を使用しています。

systemctlからログを表示するには、次のコマンドを試してください。

journalctl -u sshd |tail -100

ログの最後の部分を確認するより良い方法は次のとおりです。

journalctl -u sshd -n 100

tailの出力での使用はjournalctl非常に遅くなる可能性があります。上記のコマンドが即座に返される間、私が試してみたマシンでは5分かかりました。

「journalctl」でsshdおよびその他のコアサービスの出力を見つけました。

systemdのArch Wikiエントリで詳細をご覧ください。

https://wiki.archlinux.org/index.php/systemd#Journal

以下sshdを使用してメッセージをフィルタリングできるはずです。

journalctl -u ssh

または（ディストリビューションに応じて）

journalctl -u sshd

ログをlessスタイル形式で表示します（検索/、PgUp、PgDownなどを使用して移動できます）。

• -e ログの最後に移動します。
• -uパラメータ_SYSTEMD_UNITは、（少なくともDebianでは）に設定されているメタフィールドをフィルタリングするためssh.service、sshd一致しません。
• -f リアルタイムでログを追跡します
• -n 100指定された行数を表示します（と便利です-f）

または、メタフィールドフィルタリングを使用できます。

journalctl _COMM=sshd

JSONにエクスポートすることにより、すべてのメタフィールドを含むジャーナルレコード全体を表示できます。

journalctl -u ssh -o json-pretty

次のようになります：

    ...
    "_PID" : "7373",
    "_COMM" : "sshd",
    "_EXE" : "/usr/sbin/sshd",
    "_SYSTEMD_CGROUP" : "/system.slice/ssh.service",
    "_SYSTEMD_UNIT" : "ssh.service",
    ...

カーネルメッセージのみを表示する方法を知りたい場合：

journalctl -k -f

syslogの構成を見てください。ほとんどのprobalby /etc/syslog.confまたは/etc/rsyslog.conf あなたはauth私の設定で例えばの行を探すべきです：

auth,authpriv.* /var/log/auth.log

*.*;auth,authpriv.none -/var/log/syslog