Journalctl Tail e Cheat Sheet

JournalCtl è un nuovo servizio di fantasia nelle distribuzioni Linux, come Ubuntu, Debian, CentOS e altri, che avvolge e estrae il sistema Accedi a uno strumento di interfaccia della riga di comando rendendo più facile trovare ciò che stai cercando. I dati sono strutturati e indicizzati, quindi non è come se stessi cercando file di testo semplice usando GREP, hai funzionalità di ricerca e ricerca di ricerche molto più avanzate. È possibile utilizzare il comando journalctl per stampare tutti i registri di sistema, è possibile interrogarlo con una query a grana più fine e talvolta si desidera solo seguire i registri del sistema per guardare il sistema in diretta mentre opera. Il flag -follow viene utilizzato per l'operazione di coda.

Tl; dr: esegui journalctl -f

-f è un'opzione breve per -fallow. Puoi pensare di correre Journalctl -f come fare un'operazione di coda sul registro del sistema.

TEAMETHEET GOURKCTL

-a o -all

Mostra tutti i personaggi, anche linee e personaggi lunghi e non stampabili

-f o -follow

Come un'operazione di coda per visualizzare gli aggiornamenti in tempo reale

-e o -end

Salta alla fine del registro

-n o -lines =

Mostra il più recente N Numero di linee di registro

-o o -output =

Formattazione di output personalizzabile. Vedi la pagina Man per le opzioni di formattazione. Alcuni esempi includono Journalctl -o Verbose Per mostrare tutti i campi, Journalctl -o Cat Per mostrare un'uscita concisa compatta, Journalctl -o json per output formattato JSON.

-x o -catalog

Spiega i campi di output in base ai metadati nel programma

-Q o -quiet

sopprimere gli avvisi o i messaggi informativi

-m o -merge

Unisciti in base al tempo di voci locali e remote

-stivali elenchi

Stampa i bootid che possono essere successivamente utilizzati nel filtro dal tempo di un bootide specifico

-B [id] [± offset]

Filtro solo in base allo stivale specificato

-k o -dmesg

Filtrare solo i messaggi del kernel

-g o -grep

Filtro basato su espressioni regolari compatibili perl per un testo specifico

-Sensibile al caso [= booleano]

Fai una ricerca insensibile al caso

-S, -since =, -u, -until =

Cerca in base a una data. "2019-07-04 13:19:17", "00:00:00", "ieri", "oggi", "domani", "ora" sono formati validi. Per le specifiche complete di tempo e data, vedere SystemD.tempo (7)

-sistema

Mostra solo messaggi di sistema

-utente

Mostra solo i messaggi utente

-uso del disco

Mostra lo spazio utilizzato da questo sistema di registro

Tutorial di JournalCtl

Per ulteriori informazioni, consultare il post del tutorial di Journalctl.

Conclusione

Il sistema JournalCtl prende la registrazione del sistema al livello successivo. Per vedere tutte le opzioni, assicurati di leggere la pagina Man. Spero che questo cheat sheet ti aiuti a iniziare con alcune opzioni rapide.