journalctl tail a cheatsheet

journalctl je nová fantastická služba v linuxových distribucích, jako je Ubuntu, Debian, CentOS a další, která zabalí a abstrahuje systémový protokol do nástroje rozhraní příkazového řádku, což usnadňuje hledání toho, co hledáte. Data jsou strukturována a indexována, takže se nepodobáte tomu, že prohledáváte prosté textové soubory pomocí grep, máte mnohem pokročilejší možnosti vyhledávání a hledání. Příkaz journalctl můžete použít k vytištění všech systémových protokolů, můžete jej dotazovat pomocí jemnějšího dotazu a někdy jen chcete OCENIT systémové protokoly, abyste sledovali živý provoz systému. Příznak -follow se používá pro operaci ocasu.

TL; DR: spustit journalctl -f

-f je krátká volba pro -follow. Můžete myslet na běh journalctl -f jako provádění operace ocasu v systémovém protokolu.

journalctl cheatsheet

-nebo - všechny

Zobrazit všechny znaky, dokonce i dlouhé a netisknutelné řádky a znaky

-f nebo -follow

Jako operace ocasu pro prohlížení živých aktualizací

-e nebo -stránka-konec

Přejít na konec protokolu

-n nebo -lines =

Zobrazit nejnovější n počet řádků protokolu

-o nebo -výstup =

Přizpůsobitelné výstupní formátování. Možnosti formátování naleznete v manuálové stránce. Některé příklady zahrnují journalctl -o podrobně zobrazit všechna pole, journalctl -o kat pro zobrazení kompaktního stručného výstupu, journalctl -o json pro výstup ve formátu JSON.

-x nebo -catalog

Vysvětlete výstupní pole na základě metadat v programu

-q nebo -quiet

potlačit varování nebo informační zprávy

-m nebo-sloučit

sloučit na základě časových místních a vzdálených záznamů

-seznam boty

Vytiskněte bootidy, které lze později použít při filtrování z času konkrétního bootidu

-b [ID] [± offset]

Filtrovat pouze na základě zadaného spuštění

-k nebo -dmesg

Filtrovat pouze zprávy jádra

-g nebo -grep

Filtr založený na regulárních výrazech kompatibilních s Perl pro konkrétní text

-velká a malá písmena [= BOOLEAN]

vyhledávání bez rozlišování malých a velkých písmen

-S, -ince protože,

Hledejte podle data. „2019-07-04 13:19:17“, „00:00:00“, „včera“, „dnes“, „zítra“, „nyní“ jsou platné formáty. Úplnou specifikaci času a data najdete v systemd.čas (7)

-Systém

Zobrazit pouze systémové zprávy

-uživatel

Zobrazit pouze uživatelské zprávy

-využití disku

Zobrazuje prostor používaný tímto systémem protokolů

Systém journalctl posouvá protokolování systému na další úroveň. Chcete-li zobrazit všechny možnosti, přečtěte si manuálovou stránku. Doufám, že tento podvod vám pomůže začít s některými rychlými možnostmi.