journalctl – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

journalctl – Fragen Sie das Systemd-Journal ab

ZUSAMMENFASSUNG

journalctl [OPTIONEN...] [PASST ZU...]

BESCHREIBUNG

journalctl kann verwendet werden, um den Inhalt abzufragen systemd(1) Zeitschrift wie geschrieben von
systemd-journald.service(8).

Wenn es ohne Parameter aufgerufen wird, wird der vollständige Inhalt des Journals angezeigt, beginnend mit
der älteste gesammelte Eintrag.

Wenn ein oder mehrere Übereinstimmungsargumente übergeben werden, wird die Ausgabe entsprechend gefiltert. Ein Match ist
im Format „FIELD=VALUE“, z. B. „_SYSTEMD_UNIT=httpd.service“, bezogen auf die
Bestandteile eines strukturierten Journaleintrags. Sehen systemd.journal-Felder(7) für eine Liste von
bekannte Fachgebiete. Wenn mehrere Übereinstimmungen angegeben werden, die mit unterschiedlichen Feldern übereinstimmen, wird das Protokoll
Einträge werden nach beiden gefiltert, dh in der resultierenden Ausgabe werden nur übereinstimmende Einträge angezeigt
alle angegebenen Treffer dieser Art. Wenn zwei Übereinstimmungen auf dasselbe Feld zutreffen, dann
werden automatisch als Alternativen abgeglichen, d. h. in der resultierenden Ausgabe werden Einträge angezeigt
Übereinstimmung mit einem der angegebenen Treffer für dasselbe Feld. Schließlich kann das Zeichen „+“ verwendet werden
erscheinen als separates Wort zwischen anderen Begriffen in der Befehlszeile. Dadurch werden alle Übereinstimmungen verursacht
Vorher und Nachher werden in einer Disjunktion (dh einem logischen ODER) kombiniert.

Als Abkürzungen für einige Arten von Feld-/Wertübereinstimmungen können Dateipfade angegeben werden. Wenn ein
Wenn sich der Dateipfad auf eine ausführbare Datei bezieht, entspricht dies einer „_EXE="-Übereinstimmung für die
kanonisierter Binärpfad. Wenn sich ein Pfad auf einen Geräteknoten bezieht, ist dies ebenfalls der Fall
für den Kernelnamen des Geräts hinzugefügt („_KERNEL_DEVICE="). Auch Übereinstimmungen für den Kernel
Namen aller übergeordneten Geräte werden automatisch hinzugefügt. Geräteknotenpfade sind nicht stabil
Bei allen Neustarts wird daher immer eine Übereinstimmung mit der aktuellen Boot-ID ("_BOOT_ID=") hinzugefügt
Also. Beachten Sie, dass möglicherweise nur die Protokolleinträge für die vorhandenen Geräteknoten abgefragt werden
Bereitstellung des Pfads zum Geräteknoten.

Mithilfe von Optionen können zusätzliche Einschränkungen hinzugefügt werden --Stiefel, --einheit=usw., weiter einzuschränken
welche Einträge angezeigt werden (logisches UND).

Die Ausgabe erfolgt verschachtelt aus allen zugänglichen Journaldateien, unabhängig davon, ob sie rotiert sind oder
geschrieben werden, und zwar unabhängig davon, ob sie zum System selbst gehören oder sind
zugängliche Benutzerjournale.

Der Satz von Journaldateien, die verwendet werden, kann mit geändert werden --Benutzer, --System,
--Verzeichnis und --Datei Optionen, siehe unten.

Allen Benutzern wird Zugriff auf ihre privaten Journale pro Benutzer gewährt. Allerdings nur standardmäßig
Root und Benutzern, die Mitglied einiger spezieller Gruppen sind, wird Zugriff auf das System gewährt
Journal und die Journale anderer Benutzer. Mitglieder der Gruppen „systemd-journal“, „adm“,
und „wheel“ kann alle Journaldateien lesen. Beachten Sie, dass dies bei den beiden letztgenannten Gruppen traditionell der Fall ist
zusätzliche Privilegien, die von der Distribution angegeben werden. Mitglieder der Gruppe „Rad“ können
Erledigen häufig administrative Aufgaben.

Die Ausgabe wird durchgeblättert weniger Standardmäßig werden lange Zeilen auf dem Bildschirm „abgeschnitten“.
Breite. Der verborgene Teil kann mithilfe der Links- und Rechtspfeiltasten angezeigt werden. Paging
kann deaktiviert werden; siehe die --kein-Pager Option und den Abschnitt „Umgebung“ weiter unten.

Bei der Ausgabe an ein TTY werden die Zeilen entsprechend der Priorität gefärbt: Zeilen der Ebene ERROR
und höher sind rot gefärbt; Linien der Stufe HINWEIS und höher werden hervorgehoben; andere Zeilen
werden normal angezeigt.

OPTIONAL

Folgende Optionen werden verstanden:

--nein-voll, --voll, -l
Verkleinern Sie Felder, wenn sie nicht in die verfügbaren Spalten passen. Die Standardeinstellung ist „Anzeigen“.
vollständige Felder, sodass sie vom Pager umgebrochen oder abgeschnitten werden können, sofern einer verwendet wird.

Die alten Optionen -l/--voll sind nicht mehr nützlich, außer zum Rückgängigmachen --nein-voll.

-a, --alle
Alle Felder vollständig anzeigen, auch wenn sie nicht druckbare Zeichen enthalten oder sehr lang sind.

-f, --Folgen
Zeigen Sie nur die neuesten Journaleinträge an und drucken Sie neue Einträge fortlaufend aus
werden dem Journal beigefügt.

-e, --pager-end
Springen Sie im integrierten Pager-Tool sofort zum Ende des Tagebuchs. Dies impliziert
-n1000 um sicherzustellen, dass der Pager keine Protokolle unbegrenzter Größe puffert. Das mag sein
mit einem expliziten überschrieben -n mit einem anderen numerischen Wert, while -nein wird deaktivieren
diese Kappe. Beachten Sie, dass diese Option nur für unterstützt wird weniger(1) Pager.

-n, --lines=
Zeigen Sie die neuesten Journalereignisse an und begrenzen Sie die Anzahl der angezeigten Ereignisse. Wenn --Folgen
verwendet wird, ist diese Option impliziert. Das Argument ist eine positive ganze Zahl oder „alle“ bis
Deaktivieren Sie die Zeilenbegrenzung. Der Standardwert ist 10, wenn kein Argument angegeben wird.

--kein Schwanz
Alle gespeicherten Ausgabezeilen anzeigen, auch im Folgemodus. Macht den Effekt rückgängig --lines=.

-r, --umkehren
Ausgabe umkehren, sodass die neuesten Einträge zuerst angezeigt werden.

-o, --ausgabe=
Steuert die Formatierung der angezeigten Journaleinträge. Nimmt einen davon
folgende Optionen:

kurz
ist die Standardeinstellung und erzeugt eine Ausgabe, die größtenteils mit der Formatierung identisch ist
der klassischen Syslog-Dateien, wobei pro Journaleintrag eine Zeile angezeigt wird.

kurz-iso
ist sehr ähnlich, zeigt aber Zeitstempel der ISO 8601-Wanduhr an.

kurz-präzise
ist sehr ähnlich, zeigt jedoch Zeitstempel mit voller Mikrosekundengenauigkeit an.

kurz-monoton
ist sehr ähnlich, zeigt jedoch monotone Zeitstempel anstelle von Wallclock-Zeitstempeln.

ausführlich
zeigt die vollständig strukturierten Eintragselemente mit allen Feldern.

exportieren
Serialisiert das Journal in einen binären (aber größtenteils textbasierten) Stream, der für geeignet ist
Backups und Netzwerkübertragung (siehe Journal Exportieren Format[1] für weitere Informationen).

JSON
Formatiert Einträge als JSON-Datenstrukturen, eine pro Zeile (siehe Journal JSON Format[2]
für weitere Informationen).

json-pretty
Formatiert Einträge als JSON-Datenstrukturen, formatiert sie jedoch in mehreren Zeilen in
um sie für den Menschen lesbarer zu machen.

json-sse
formatiert Einträge als JSON-Datenstrukturen, verpackt sie jedoch in ein Format, das für geeignet ist
Vom Server gesendet Events[3].

Katze
erzeugt eine sehr knappe Ausgabe, die nur die eigentliche Botschaft jedes Journals anzeigt
Eintrag ohne Metadaten, nicht einmal einen Zeitstempel.

--koordinierte Weltzeit
Geben Sie die Zeit in der koordinierten Weltzeit (UTC) an.

-x, --Katalog
Ergänzen Sie Protokollzeilen mit Erläuterungstexten aus dem Meldungskatalog. Dies wird hinzufügen
erläuternde Hilfetexte zur Protokollierung von Meldungen in der Ausgabe, sofern verfügbar. Diese
Kurze Hilfetexte erläutern ggf. den Kontext eines Fehlers oder Protokollereignisses
Lösungen sowie Hinweise zu Supportforen, Entwicklerdokumentation usw
weitere relevante Handbücher. Beachten Sie, dass Hilfetexte nicht für alle Nachrichten verfügbar sind
nur für ausgewählte. Weitere Informationen zum Nachrichtenkatalog finden Sie unter
Nachricht Katalog Entwickler:in / Unternehmen Dokumentation[4].

Hinweis: Beim Anbringen journalctl Ausgabe in Fehlerberichte, bitte tun nicht - -x.

-q, --ruhig
Unterdrückt alle Informationsmeldungen (z. B. „--Logs beginnen bei ...“, „--Reboot --“)
Warnmeldungen zu nicht zugänglichen Systemjournalen bei Ausführung als normaler Benutzer.

-m, --verschmelzen
Zeigt verschachtelte Einträge aus allen verfügbaren Zeitschriften an, auch aus entfernten.

-b [ID][±Offset], --boot=[ID][±Offset]
Nachrichten von einem bestimmten Start anzeigen. Dadurch wird eine Übereinstimmung für „_BOOT_ID=" hinzugefügt.

Das Argument kann leer sein. In diesem Fall werden Protokolle für den aktuellen Start angezeigt.

Wenn die Boot-ID weggelassen wird, ist dies positiv Offset Ich werde die Stiefel ab dem nachschlagen
Anfang des Journals und eine Zahl gleich oder kleiner als Null Offset werde nach Stiefeln suchen
beginnend mit dem Ende des Tagebuchs. Daher, 1 bedeutet den ersten Boot, der im gefunden wurde
Zeitschrift in chronologischer Reihenfolge, 2 der zweite und so weiter; während -0 ist der letzte Start, -1
der vorletzte Stiefel und so weiter. Ein leeres Offset ist äquivalent zu spezifizieren -0,
außer wenn der aktuelle Start nicht der letzte Start ist (z. B. weil --Verzeichnis wurde
angegeben, um Protokolle von einem anderen Computer anzusehen).

Wenn die 32-Zeichen ID angegeben wird, kann optional darauf gefolgt werden Offset welche
Identifiziert den Boot relativ zu dem von boot angegebenen ID. Negative Werte bedeuten früher
Stiefel und positive Werte bedeuten spätere Stiefel. Wenn Offset ist nicht angegeben, ein Wert von
Es wird Null angenommen und die Protokolle für den Start werden durch angegeben ID werden gezeigt.

--list-boots
Zeigt eine tabellarische Liste der Boot-Nummern (relativ zum aktuellen Boot), ihrer IDs und der
Zeitstempel der ersten und letzten Nachricht zum Booten.

-k, --dmesg
Nur Kernel-Meldungen anzeigen. Dies impliziert -b und fügt die Übereinstimmung „_TRANSPORT=kernel“ hinzu.

-t, --identifier=SYSLOG_IDENTIFIER
Zeigt Meldungen für die angegebene Syslog-ID an SYSLOG_IDENTIFIER.

Dieser Parameter kann mehrfach angegeben werden.

-u, --einheit=EINHEIT|MUSTER
Zeigt Meldungen für die angegebene Systemd-Einheit an EINHEIT (z. B. eine Serviceeinheit) oder für irgendetwas anderes
der übereinstimmenden Einheiten MUSTER. Wenn ein Muster angegeben ist, wird eine Liste der gefundenen Einheitennamen angezeigt
im Journal wird mit dem angegebenen Muster verglichen und alle übereinstimmenden Muster werden verwendet. Für
Für jeden Einheitennamen wird eine Übereinstimmung für Nachrichten von der Einheit hinzugefügt („_SYSTEMD_UNIT=EINHEIT"),
zusammen mit zusätzlichen Übereinstimmungen für Nachrichten von systemd und Nachrichten über Coredumps
für die angegebene Einheit.

Dieser Parameter kann mehrfach angegeben werden.

--user-unit=
Nachrichten für die angegebene Benutzersitzungseinheit anzeigen. Dadurch wird eine Übereinstimmung für Nachrichten hinzugefügt
aus der Einheit ("_SYSTEMD_USER_UNIT=" und "_UID=") und zusätzliche Übereinstimmungen für Nachrichten
aus der Sitzung systemd und Meldungen über Coredumps für die angegebene Einheit.

Dieser Parameter kann mehrfach angegeben werden.

-p, --priorität=
Filtern Sie die Ausgabe nach Nachrichtenprioritäten oder Prioritätsbereichen. Akzeptiert entweder eine einzelne Zahl
oder Textprotokollebene (z. B. zwischen 0/„emerg“ und 7/„debug“), oder ein Bereich von
Numerische/Text-Protokollebenen in der Form FROM..TO. Die Protokollebenen sind die üblichen Syslog-Protokolle
Ebenen wie dokumentiert in syslog(3), also „emerg“ (0), „alert“ (1), „crit“ (2),
„err“ (3), „warning“ (4), „notice“ (5), „info“ (6), „debug“ (7). Wenn eine einzelne Protokollebene
angegeben ist, werden alle Meldungen mit diesem Log-Level oder einem niedrigeren (daher wichtigeren) Log-Level protokolliert
angezeigt. Wenn ein Bereich angegeben ist, werden alle Nachrichten innerhalb des Bereichs angezeigt.
einschließlich des Anfangs- und Endwerts des Bereichs. Dadurch wird „PRIORITY=" hinzugefügt.
Übereinstimmungen für die angegebenen Prioritäten.

-c, --cursor=
Beginnen Sie mit der Anzeige von Einträgen ab der Stelle im Journal, die durch den übergebenen Cursor angegeben wird.

--after-cursor=
Beginnen Sie mit der Anzeige von Einträgen aus dem Speicherort im Journal nachdem der von angegebene Standort
der übergebene Cursor. Der Cursor wird angezeigt, wenn der --show-cursor Option verwendet wird.

--show-cursor
Der Cursor wird nach der letzten Eingabe nach zwei Strichen angezeigt:

-- Cursor: s=0639...

Das Format des Cursors ist privat und kann geändert werden.

-S, --seit=, -U, --until=
Beginnen Sie mit der Anzeige von Einträgen ab dem angegebenen Datum oder ab dem angegebenen Datum
angegebenen Datum bzw. Datumsangaben sollten das Format „2012“ haben
18:17:16". Wenn der Zeitteil weggelassen wird, wird „00:00:00" angenommen. Wenn nur die Sekunden
Wird die Komponente weggelassen, wird „:00“ angenommen. Wenn die Datumskomponente weggelassen wird, wird das aktuelle Datum verwendet
Tag wird angenommen. Alternativ sind die Zeichenfolgen „gestern“, „heute“, „morgen“ möglich
verstanden, die sich auf 00:00:00 des Tages vor dem aktuellen Tag beziehen, dem aktuellen
Tag bzw. den Tag nach dem aktuellen Tag. „jetzt“ bezieht sich auf den Strom
Zeit. Schließlich können relative Zeiten mit dem Präfix „-“ oder „+“ angegeben werden, die sich auf beziehen
Zeiten vor bzw. nach der aktuellen Zeit. Für vollständige Uhrzeit und Datum
Spezifikation, siehe systemd.time(7).

-F, --field=
Alle möglichen Datenwerte drucken, die das angegebene Feld in allen Einträgen des Felds annehmen kann
Zeitschrift.

-N, --Felder
Alle Feldnamen drucken, die derzeit in allen Einträgen des Journals verwendet werden.

--System, --Benutzer
Meldungen von Systemdiensten und dem Kernel anzeigen (mit --System). Nachrichten anzeigen von
Dienst des aktuellen Benutzers (mit --Benutzer). Wenn keines von beiden angegeben ist, werden alle Nachrichten angezeigt, die dies tun
Der Benutzer kann sehen.

-M, --maschine=
Nachrichten aus einem laufenden, lokalen Container anzeigen. Geben Sie einen Containernamen an, mit dem eine Verbindung hergestellt werden soll.

-D DIR, --Verzeichnis=DIR
Akzeptiert einen Verzeichnispfad als Argument. Falls angegeben, wird „journalctl“ auf dem ausgeführt
angegebenen Journalverzeichnis DIR anstelle des Standardlaufzeit- und Systemjournals
Pfade.

--Datei=WELTWEIT
Akzeptiert einen Datei-Glob als Argument. Falls angegeben, wird „journalctl“ auf dem ausgeführt
angegebene Journaldateien übereinstimmen WELTWEIT anstelle der Standardlaufzeit und des Standardsystems
Journalpfade. Kann mehrfach angegeben werden. In diesem Fall sind Dateien geeignet
verschachtelt.

--root=ROOT
Akzeptiert einen Verzeichnispfad als Argument. Wenn angegeben, wird „journalctl“ ausgeführt
Katalogdateihierarchie unterhalb des angegebenen Verzeichnisses statt im Stammverzeichnis
Verzeichnis (z.B --update-catalog wird erzeugen ROOT/var/lib/systemd/catalog/database).

--new-id128
Anstatt Journalinhalte anzuzeigen, generieren Sie eine neue 128-Bit-ID, die für geeignet ist
Identifizieren von Nachrichten. Dies ist für Entwickler gedacht, die ein neues benötigen
Identifikator für eine neue Nachricht, die sie einführen und erkennbar machen möchten. Dieser Wille
Drucken Sie die neue ID in drei verschiedenen Formaten aus, die in den Quellcode kopiert werden können oder
Ähnliches.

--Header
Anstatt den Journalinhalt anzuzeigen, zeigen Sie interne Headerinformationen des Journals an
Felder, auf die zugegriffen wird.

--Festplattennutzung
Zeigt die aktuelle Festplattennutzung aller Journaldateien an. Dies zeigt die Summe der Festplatte
Nutzung aller archivierten und aktiven Journaldateien.

--vacuum-size=, --vacuum-time=, --vacuum-files=
Entfernt archivierte Journaldateien, bis der von ihnen belegte Speicherplatz unter den angegebenen Wert fällt
Größe (angegeben mit den üblichen Suffixen „K“, „M“, „G“ und „T“) oder alle Journaldateien
keine Daten enthalten, die älter als die angegebene Zeitspanne sind (angegeben mit den üblichen „s“,
„Min“, „h“, „Tage“, „Monate“, „Wochen“ und „Jahre“-Suffixe) oder nicht mehr als die
Es bleibt die angegebene Anzahl separater Journaldateien übrig. Beachten Sie, dass ausgeführt wird --vacuum-size=
hat nur einen indirekten Einfluss auf die angezeigte Ausgabe von --Festplattennutzung, als Letzteres
umfasst aktive Journaldateien, während der Vakuumierungsvorgang nur für archivierte Dateien gilt
Journaldateien. Ähnlich, --vacuum-files= Möglicherweise wird die Anzahl nicht wirklich reduziert
Journaldateien auf einen Wert unter der angegebenen Anzahl, da dadurch das aktive Journal nicht entfernt wird
Dateien. --vacuum-size=, --vacuum-time= und --vacuum-files= können zu einem zusammengefasst werden
Aufruf, um eine beliebige Kombination aus Größe, Zeit und Anzahl der Dateien zu begrenzen
die archivierten Journaldateien. Die Angabe eines dieser drei Parameter als Null ist
Dies entspricht der Nichtdurchsetzung des spezifischen Grenzwerts und ist daher überflüssig.

--list-catalog [128-Bit-ID...]
Listen Sie den Inhalt des Nachrichtenkatalogs als Tabelle mit Nachrichten-IDs und deren Kurzbezeichnung auf
Beschreibungszeichenfolgen.

Wenn überhaupt 128-Bit-IDs angegeben werden, werden nur diese Einträge angezeigt.

--dump-catalog [128-Bit-ID...]
Zeigt den Inhalt des Nachrichtenkatalogs an, wobei die Einträge durch eine Zeile getrennt sind
besteht aus zwei Bindestrichen und der ID (das Format ist das gleiche wie bei .catalog-Dateien).

Wenn überhaupt 128-Bit-IDs angegeben werden, werden nur diese Einträge angezeigt.

--update-catalog
Aktualisieren Sie den Nachrichtenkatalogindex. Dieser Befehl muss jedes Mal neu ausgeführt werden
Katalogdateien werden installiert, entfernt oder aktualisiert, um den binären Katalogindex neu zu erstellen.

--setup-keys
Anstatt den Journalinhalt anzuzeigen, generieren Sie ein neues Schlüsselpaar für Forward Secure
Versiegelung (FSS). Dadurch werden ein Versiegelungsschlüssel und ein Verifizierungsschlüssel generiert. Die Versiegelung
Der Schlüssel wird im Journaldatenverzeichnis gespeichert und verbleibt auf dem Host. Der
Der Verifizierungsschlüssel sollte extern gespeichert werden. Siehe die Siegel= Option in
journald.conf(5) für Informationen zu Forward Secure Sealing und für einen Link zu a
begutachtete wissenschaftliche Arbeit, die die kryptografische Theorie, auf der sie basiert, detailliert beschreibt.

--Macht
Wann --setup-keys bestanden und das Forward Secure Sealing (FSS) bereits bestanden
konfiguriert, FSS-Schlüssel neu erstellen.

--intervall=
Gibt das Änderungsintervall für den Siegelschlüssel bei der Generierung eines FSS-Schlüsselpaars mit an
--setup-keys. Kürzere Intervalle erhöhen den CPU-Verbrauch, verkürzen jedoch die Zeitspanne
nicht erkennbare Journaländerungen. Der Standardwert beträgt 15 Minuten.

--verifizieren
Überprüfen Sie die Journaldatei auf interne Konsistenz. Wenn die Datei mit generiert wurde
FSS aktiviert und der FSS-Verifizierungsschlüssel wurde mit angegeben --verify-key=,
Die Authentizität der Journaldatei wird überprüft.

--verify-key=
Gibt den FSS-Verifizierungsschlüssel an, der für verwendet werden soll --verifizieren Erfassung sind.

--sync
Fordert den Journal-Daemon auf, alle noch nicht geschriebenen Journaldaten in die Sicherungsdatei zu schreiben
System und synchronisieren Sie alle Journale. Dieser Anruf wird erst zurückgegeben, wenn der
Der Synchronisierungsvorgang ist abgeschlossen. Dieser Befehl garantiert, dass alle Protokollmeldungen angezeigt werden
Die vor dem Aufruf geschriebenen Dateien werden zum Zeitpunkt der Rückkehr sicher auf der Festplatte gespeichert.

--spülen
Fordert den Journal-Daemon auf, alle darin gespeicherten Protokolldaten zu löschen /run/log/journal in
/var/log/journal, wenn persistenter Speicher aktiviert ist. Dieser Anruf wird erst zurückgegeben
Der Vorgang ist abgeschlossen. Beachten Sie, dass dieser Aufruf idempotent ist: Die Daten werden nur geleert
für /run/log/journal einmal während der Systemlaufzeit in /var/log/journal geschrieben, und zwar dieses
Der Befehl wird sauber beendet, ohne dass eine Operation ausgeführt wird, falls dies bereits geschehen ist
passiert. Dieser Befehl garantiert effektiv, dass alle Daten geleert werden
/var/log/journal zum Zeitpunkt der Rückkehr.

--drehen
Fordert den Journal-Daemon auf, Journaldateien zu rotieren. Dieser Anruf wird erst zurückgegeben, wenn der
Der Rotationsvorgang ist abgeschlossen.

-h, --help
Drucken Sie einen kurzen Hilfetext und beenden Sie.

--Version
Drucken Sie eine kurze Versionsstring und beenden Sie.

--kein-Pager
Leiten Sie die Ausgabe nicht in einen Pager.

EXIT STATUS

Bei Erfolg wird 0 zurückgegeben; andernfalls wird ein Fehlercode ungleich Null zurückgegeben.

$SYSTEMD_PAGER
Pager zu verwenden, wenn --kein-Pager ist nicht gegeben; überschreibt $PAGER. Setzen Sie dies auf leer
string oder der Wert "cat" ist äquivalent zu übergeben --kein-Pager.

$SYSTEMD_LESS
Überschreiben Sie die an . übergebenen Standardoptionen weniger ("FRSXMK").

Beispiele:

Ohne Argumente werden alle gesammelten Protokolle ungefiltert angezeigt:

journalctl

Wenn eine Übereinstimmung angegeben ist, werden alle Einträge angezeigt, deren Feld mit dem Ausdruck übereinstimmt:

journalctl _SYSTEMD_UNIT=avahi-daemon.service

Wenn zwei unterschiedliche Felder übereinstimmen, werden nur Einträge angezeigt, die mit beiden Ausdrücken gleichzeitig übereinstimmen
Zeit werden angezeigt:

journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097

Wenn sich zwei Übereinstimmungen auf dasselbe Feld beziehen, werden alle Einträge angezeigt, die mit einem der Ausdrücke übereinstimmen:

journalctl _SYSTEMD_UNIT=avahi-daemon.service _SYSTEMD_UNIT=dbus.service

Wenn das Trennzeichen „+“ verwendet wird, können zwei Ausdrücke in einem logischen ODER verknüpft werden. Der
Im Folgenden werden alle Meldungen vom Avahi-Serviceprozess mit der PID 28097 plus angezeigt
alle Nachrichten vom D-Bus-Dienst (von einem seiner Prozesse):

journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097 + _SYSTEMD_UNIT=dbus.service

Alle von der ausführbaren D-Bus-Datei generierten Protokolle anzeigen:

journalctl /usr/bin/dbus-daemon

Alle Kernel-Protokolle vom vorherigen Start anzeigen:

journalctl -k -b -1

Zeigen Sie eine Live-Protokollanzeige von einem Systemdienst apache.service an:

journalctl -f -u Apache

Verwenden Sie Journalctl online über die Dienste von onworks.net