journalctl staart en cheatsheet

journalctl is een mooie nieuwe service in linux-distributies, zoals Ubuntu, Debian, CentOS en andere, die het systeemlogboek in een opdrachtregelinterface-tool verpakt en abstraheert, waardoor het gemakkelijker wordt om te vinden wat u zoekt. De gegevens zijn gestructureerd en geïndexeerd, dus het is niet alsof u zoekt in platte tekstbestanden met grep, u hebt veel geavanceerdere zoek- en vindmogelijkheden. U kunt de opdracht journalctl gebruiken om alle systeemlogboeken af ​​te drukken, u kunt het opvragen met een fijnmazigere zoekopdracht en soms wilt u de systeemlogboeken TAILEN om het systeem live te bekijken terwijl het werkt. De -follow-vlag wordt gebruikt voor de staartbewerking.

TL;DR: voer journalctl -f . uit

-f is een korte optie voor -follow. Je kunt denken aan hardlopen journalctl -f als het uitvoeren van een staartbewerking op het systeemlogboek.

journalctl cheatsheet

-een of -all

Toon alle karakters, zelfs lange en niet-afdrukbare regels en karakters

-f of -volgen

Als een staartoperatie voor het bekijken van live updates

-e of -pagina-einde

Naar het einde van het logboek springen

-n of -lijnen=

Toon de meest recente nee aantal logregels

-o of -output=

Aanpasbare uitvoeropmaak. Zie man-pagina voor opmaakopties. Enkele voorbeelden zijn: journalctl -o uitgebreid om alle velden te tonen, journalctl -o cat om compacte beknopte output te tonen, journalctl -o json voor JSON-geformatteerde uitvoer.

-x of -catalogus

Leg de uitvoervelden uit op basis van metadata in het programma

-q of -stil

waarschuwingen of infoberichten onderdrukken

-m of -merge

samenvoegen op basis van tijd, lokale en externe vermeldingen

-lijst-laarzen

Print de bootids die later kunnen worden gebruikt bij het filteren van de tijd van een specifieke bootid

-b [ID][±offset]

Filter alleen op basis van de opgegeven opstart

-k of -dmesg

Filter alleen kernelberichten

-g of -grep

Filter op basis van perl-compatibele reguliere expressies voor specifieke tekst

-hoofdlettergevoelig[=BOOLEAN]

niet hoofdlettergevoelig zoeken

-S, -sinds=, -U, -tot=

Zoeken op basis van een datum. “2019-07-04 13:19:17”, “00:00:00”, “gisteren”, “vandaag”, “morgen”, “nu” zijn geldige formaten. Voor de volledige tijd- en datumspecificatie, zie systemd.tijd(7)

-systeem

Alleen systeemberichten weergeven

-gebruiker

Alleen gebruikersberichten weergeven

-schijfgebruik

Toont de ruimte die wordt gebruikt door dit logsysteem

Het journalctl-systeem tilt systeemregistratie naar een hoger niveau. Lees de man-pagina om alle opties te zien. Ik hoop dat deze spiekbrief je helpt om aan de slag te gaan met enkele snelle opties.