💾 Archived View for tilde.team › ~rami › redhat_journalctl.gmi captured on 2023-07-10 at 16:04:37. Gemini links have been rewritten to link to archived content

-=-=-=-=-=-=-

~Rami ₪ MANUALS

רמי

SUBJECT: Systemd (Journalctl): Команды, поиск событий, управление и очистка системных журналов

AUTHOR: Rami Rosenfeld

DATE: 12/09/22

TIME: 15.00

LANG: ru, en

LICENSE: GNU FDL 1.3

TAGS: gnu, gnome, software, opensource, linux, system, man, manual, bash, privacy, security, rhel, centos, mate, xfce, lxde, spin, de, systemd, systemctl, selinux, firewalld, dnf, rpm

Systemd (Journalctl): Команды, поиск событий, управление и очистка системных журналов

INTRO

Journalctl - изумительно простое средство работы с общесистемным журналом, который по умолчанию включает в себе все логи любого предустановленного ПО.

NOTE

Общие команды

Просмотр полного лога ОС и ПО (все сообщения; по нисходящей):

journalctl

Просмотр полного лога с момента последней загрузки:

journalctl -b

Просмотр списка предыдущих загрузок и выбор по порядковому номеру (текущая сессия - 0) или идентификатору:

journalctl --list-boot

Далее выберите идентификатор нужной сессии (например - 3) и выполните:

journalctl -b 3

Просмотр сообщений ядра:

journalctl -k

Просмотр сообщений ядра в пределах текущей сессии загрузки:

journalctl -k -b

Просмотр сообщений ядра в предыдущих сессиях:

Примечание: Следует воспользоваться опцией -b и указать один из идентификаторов сессии, использовав порядковый номер из списка или ID; 1 - предыдущая загрузка (см. команду journalctl --list-boot):

journalctl -k -b -1

Просмотр "сторонних" журналов логов (например, скопированных с другого компьютера):

journalctl --directory=/path/to/journals/

Просмотр по дате и времени:

Общеупотребимы и удобны следующие опции ("с ..." и "до ..."):

--since

--until

а также полный (по ISO) стандарт времени:

Формат ISO: YYYY-MM-DD HH:MM:SS

Вывод лога, начиная с указанной даты и времени:

journalctl --since "2021-11-07 12:00:00"

Примечание: Если не указывать дату, то будет использована текущая; если не указывать время, то за точку отсчета будет взята полночь.

Относительные имена времени и даты:

Journalctl допускает применение относительных имен (yesterday, today, now или "столько-то часов назад"). Это очень удобно! Например, вот как можно просмотреть общесистемные логи за вчерашний день:

journalctl --since yesterday

Просмотреть общесистемные логи за вчерашний (с полуночи) и сегодняшние дни, заканчивая одним часом до формирования данного запроса:

journalctl --since yesterday --until "1 hours ago"

Синтаксис указания времени:

- usec, us

- msec, ms

- seconds, second, sec, s

- minutes, minute, min, m

- hours, hour, hr, h

- days, day, d

- weeks, week, w

- months, month, M (defined as 30.44 days)

- years, year, y (define as 365.25 days)

Допустимые значения:

- 2 h

- 2hours

- 48hr

- 1y 12month

- 55s500ms

- 300ms20s 5day

Контроль логов отдельных приложений и юнитов

Просмотр логов, созданных юнитом name.service (можно набрать просто "name"):

journalctl -u name.service

Расширенная информация о логе сервиса:

journalctl -xeu name.service

Просмотр логов, созданных юнитом name.service только в текущей сессии загрузки системы:

journalctl -b -u name.service

Просмотр логов, созданных юнитом name.service сегодня:

journalctl -u name.service --since today

Просмотр логов с указанием полного пути к исполнимому файлу (например, name):

journalctl /usr/bin/name

Контроль за процессами и деятельностью пользователей

Предварительный поиск по идентификатору процесса (PID):

pstree -pa | grep name.service

Результат:

-name,1311 --runasdaemon 0 --defaults-name /usr/share/name/defaults-namerc -f /etc/name/namerc

Далее ищем записи в журнале, связанные с PID 1311:

journalctl _PID=1311

Поиск по UID отдельного пользователя

Поиск пользователя, активировавшего процесс name:

ps aux | grep name | awk '{print $1}'

Результат: user_name

Ищем _UID пользователя, запустившего процесс:

id -u user

Результат: 1000

И фильтруем лог на предмет активности:

journalctl _UID=1000

Показ UID пользователей, о которых существуют записи в логе:

journalctl -F _UID

Результат:

1000

(...)

Поиск ошибок, предупреждений, критических сообщений

В системе используются следующие обозначения:

0 - EMERG (ОС неработоспособна)

1 - ALERT (немедленно требуется вмешательство)

2 - CRIT (критическая ошибка)

3 - ERR (ошибка)

4 - WARNING (предупреждение)

5 - NOTICE (следует обратить внимание)

6 - INFO (информационное сообщение)

7 - DEBUG (отложенная печать)

Просмотр сообщений приоритетом crit и выше (т.е. еще и alert и emergency) - в пределах текущей сессии загрузки:

journalctl -p crit -b

Вместо имени приоритета можно указывать его номер:

journalctl -p 2 -b

Просмотр недавних или текущих событий

Просмотр последних 15 записей (10 по умолчанию):

journalctl -n 15

Просмотр полного системного лога в реверсивном режиме (последние записи отобразятся первыми):

journalctl -r

Просмотр в режиме реального времени (с автообновлением):

journalctl -f

Управление логами, их ротация и очистка

Определение дискового пространства, занимаемого логами:

journalctl --disk-usage

Удаление по занимаемому объему (удалятся все журналы больше 10 Мб):

journalctl --vacuum-size=10M

Удаление по временному промежутку:

journalctl --vacuum-time=1months

journalctl --vacuum-time=1days

Подробнее см.:

Journalctl: Query the systemd journal

Viewing logs in Fedora

₪ Back to home ₪

🄯 Rami Rosenfeld, 2022. GNU FDL 1.3.