Sécurité et DDoS

Quels journaux garder, et combien de temps

Relu le 6 septembre 2026 2 min de lecture

Les journaux ne servent que s'ils existent encore quand vous en avez besoin, et ne sont supportables que si l'on ne garde pas tout indéfiniment. Quatre couvrent presque tout ce que vous voudrez consulter.

Ce qu'il faut garder

JournalRépond àConserver
Journaux de console« Qu'a dit le serveur en plantant ? »Un mois suffit largement
Journalisation des blocs« Qui a cassé ça, et quand ? »Autant que le disque le permet — celui-là vaut la place
Journal d'activité du panel« Qui l'a redémarré, et depuis où ? »Ce que garde le panel ; consultez-le régulièrement
Historique des sanctions« Avons-nous déjà eu affaire à cette personne ? »Indéfiniment. C'est petit et c'est le journal le plus relu
Les journaux de console rempliront un disque si quelque chose cloche

Une extension qui lève une erreur à chaque tick écrit des centaines de mégaoctets par jour. Si votre usage disque a bondi, regardez logs/ avant de supposer que le monde a grossi. Le correctif est l'erreur, pas la suppression du journal — mais supprimez-le aussi, une fois lu.

Un dispositif sensé

  1. Laissez le serveur faire tourner ses propres journaux

    Il compresse ceux de la veille automatiquement. Il faut surtout s'assurer que les anciens sont bien supprimés au lieu de s'accumuler un an.

  2. Donnez une durée de rétention à la journalisation des blocs

    La plupart peuvent élaguer les enregistrements plus vieux qu'un âge donné. Trente à quatre-vingt-dix jours couvrent presque tous les signalements de grief qui seront faits.

  3. Gardez les sanctions pour toujours

    C'est du texte, cela ne prend pas de place, et « c'est la troisième fois » est la phrase la plus utile d'une décision de modération.

  4. Vérifiez l'usage disque une fois par mois

    Une minute, et cela attrape tout journal emballé avant qu'il ne devienne un disque plein au mauvais moment.

Un journal que personne ne peut lire n'est pas une preuve

Si votre seule trace est une capture dans un fil Discord de mars, elle ne vous aidera pas. Les traces qui vivent dans un système, avec des dates, sont celles qui tranchent une question plus tard — et la différence ne coûte rien sur le moment.

Une chose à ne pas garder dans un lieu public

La sortie console peut contenir des identifiants de base, des jetons affichés par une extension défaillante, et des adresses de joueurs. Sa place est dans votre panel et dans un ticket de support, pas collée dans un salon Discord public où elle reste indéfiniment consultable.