Journalctl - 클라우드의 온라인

프로그램:

이름

Journalctl - 시스템 저널 쿼리

개요

저널 [옵션...] [일치...]

기술

저널 의 내용을 쿼리하는 데 사용될 수 있습니다. 시스템(1) 작성자가 작성한 일지
systemd-journald.service(8).

매개변수 없이 호출하면 저널의 전체 내용이 표시됩니다.
수집된 가장 오래된 항목입니다.

하나 이상의 일치 인수가 전달되면 그에 따라 출력이 필터링됩니다. 일치는
"FIELD=VALUE" 형식(예: "_SYSTEMD_UNIT=httpd.service")으로,
구조화된 일지 항목의 구성 요소입니다. 보다 systemd.journal-필드(7) 목록의 경우
잘 알려진 분야. 서로 다른 필드와 일치하는 여러 일치 항목이 지정된 경우 로그는
항목은 두 가지 모두에 의해 필터링됩니다. 즉, 결과 출력에는 일치하는 항목만 표시됩니다.
이 종류의 지정된 모든 일치 항목. 두 개의 일치 항목이 동일한 필드에 적용되는 경우
자동으로 대안으로 일치됩니다. 즉, 결과 출력에 항목이 표시됩니다.
동일한 필드에 대해 지정된 일치 항목 중 하나와 일치합니다. 마지막으로 "+" 문자는
명령줄에서 다른 용어 사이에 별도의 단어로 나타납니다. 이로 인해 모든 일치가 발생합니다.
분리(예: 논리적 OR)로 결합되기 전과 후에.

몇 가지 유형의 필드/값 일치에 대한 바로가기로서 파일 경로가 지정될 수 있습니다. 만약
파일 경로는 실행 파일을 참조하며 이는 "_EXE=" 일치와 동일합니다.
정규화된 바이너리 경로. 마찬가지로 경로가 장치 노드를 참조하는 경우 일치는 다음과 같습니다.
장치의 커널 이름("_KERNEL_DEVICE=")에 추가되었습니다. 또한 커널과 일치합니다.
모든 상위 장치의 이름이 자동으로 추가됩니다. 장치 노드 경로가 안정적이지 않습니다.
재부팅 시 현재 부팅 ID("_BOOT_ID=")에 대한 일치 항목은 항상 다음과 같이 추가됩니다.
잘. 기존 장치 노드에 대한 로그 항목만 쿼리할 수 있습니다.
장치 노드에 대한 경로를 제공합니다.

옵션을 사용하여 추가 제약 조건을 추가할 수 있습니다. --신병, --단위=등을 추가로 제한합니다.
어떤 항목이 표시될지(논리적 AND).

회전되었거나 회전되었는지 여부에 관계없이 액세스 가능한 모든 저널 파일의 출력이 인터리브됩니다.
현재 작성되고 있으며 시스템 자체에 속해 있는지 여부에 관계없이
접근 가능한 사용자 저널.

사용될 저널 파일 세트는 다음을 사용하여 수정할 수 있습니다. --사용자, --체계,
--예배 규칙서및 --파일 옵션은 아래를 참조하세요.

모든 사용자에게는 개인 사용자별 저널에 대한 액세스 권한이 부여됩니다. 그러나 기본적으로는
몇몇 특수 그룹의 구성원인 루트 및 사용자에게는 시스템에 대한 액세스 권한이 부여됩니다.
저널 및 다른 사용자의 저널. "systemd-journal", "adm" 그룹의 구성원,
"wheel"은 모든 저널 파일을 읽을 수 있습니다. 후자의 두 그룹은 전통적으로
배포에 의해 지정된 추가 권한. "wheel" 그룹의 구성원은 다음을 수행할 수 있습니다.
관리 업무를 수행하는 경우가 많습니다.

출력은 페이징됩니다. 적게 기본적으로 긴 줄은 화면에서 "잘립니다"
너비. 숨겨진 부분은 왼쪽 화살표와 오른쪽 화살표 키를 사용하여 볼 수 있습니다. 페이징
비활성화될 수 있습니다. 참조 --호출기 없음 옵션과 아래의 "환경" 섹션을 참조하세요.

tty로 출력할 때 우선순위에 따라 줄의 색상이 지정됩니다. ERROR 수준의 줄
그 이상은 빨간색으로 표시됩니다. NOTICE 레벨 이상의 행이 강조 표시됩니다. 다른 노선
정상적으로 표시됩니다.

옵션

다음 옵션이 이해됩니다.

--노-가득, --가득한, -l
사용 가능한 열에 맞지 않는 경우 타원 크기 필드. 기본값은 표시입니다.
전체 필드를 사용하면 호출기에 의해 줄 바꿈되거나 잘릴 수 있습니다.

오래된 옵션 -l/--가득한 실행 취소를 제외하고는 더 이상 유용하지 않습니다. --노-가득.

-a, --모두
인쇄할 수 없는 문자가 포함되어 있거나 매우 긴 경우에도 모든 필드를 전체로 표시합니다.

-f, --따르다
가장 최근의 저널 항목만 표시하고 새 항목을 계속해서 인쇄합니다.
저널에 첨부됩니다.

-e, --페이저 엔드
묵시적 호출기 도구 내부의 저널 끝으로 즉시 이동합니다. 이는 다음을 의미합니다.
-n1000 호출기가 무제한 크기의 로그를 버퍼링하지 않도록 보장합니다. 이는 다음과 같습니다.
명시적으로 재정의됨 -n 다른 숫자 값으로 -모두 비활성화됩니다
이 모자. 이 옵션은 다음 경우에만 지원됩니다. 적게(1) 호출기.

-n, --라인=
가장 최근의 저널 이벤트를 표시하고 표시되는 이벤트 수를 제한합니다. 만약에 --따르다
사용되면 이 옵션이 암시됩니다. 인수는 양의 정수 또는 "모두"입니다.
라인 제한을 비활성화합니다. 인수가 지정되지 않은 경우 기본값은 10입니다.

--꼬리 없음
팔로우 모드에서도 저장된 출력 라인을 모두 표시합니다. 효과를 취소합니다. --라인=.

-r, --역전
최신 항목이 먼저 표시되도록 출력을 반대로 합니다.

-o, --출력=
표시되는 저널 항목의 형식을 제어합니다. 다음 중 하나를 사용합니다.
다음과 같은 옵션 :

짧은
기본값이며 형식과 거의 동일한 출력을 생성합니다.
저널 항목당 한 줄을 표시하는 클래식 syslog 파일.

짧은 ISO
매우 유사하지만 ISO 8601 wallclock 타임스탬프를 표시합니다.

단정밀도
매우 유사하지만 전체 마이크로초 정밀도로 타임스탬프를 표시합니다.

단조로운
매우 유사하지만 벽시계 타임스탬프 대신 단조로운 타임스탬프를 표시합니다.

말 수가 많은
모든 필드가 포함된 전체 구조화된 항목 항목을 표시합니다.

수출
저널을 다음에 적합한 바이너리(그러나 대부분 텍스트 기반) 스트림으로 직렬화합니다.
백업 및 네트워크 전송(참조 Journal 수출 형성자세한 내용은 [1] 참조).

JSON
한 줄에 하나씩 JSON 데이터 구조로 항목의 형식을 지정합니다(참조: Journal JSON 형성[2]
) 자세한 내용은를위한.

json-예쁜
항목의 형식을 JSON 데이터 구조로 지정하지만 여러 줄로 형식을 지정합니다.
사람이 더 쉽게 읽을 수 있도록 하기 위해서입니다.

json-sse
항목을 JSON 데이터 구조로 형식화하지만 다음에 적합한 형식으로 래핑합니다.
서버에서 전송됨 이벤트[3].

방법
매우 간결한 출력을 생성하며 각 저널의 실제 메시지만 표시합니다.
메타데이터도 없고 타임스탬프도 없는 항목입니다.

--utc
시간을 협정 세계시(UTC)로 표현합니다.

-x, --목록
메시지 카탈로그의 설명 텍스트로 로그 줄을 보강합니다. 이것은 추가됩니다
설명 도움말 텍스트를 사용하여 출력에 메시지를 기록할 수 있습니다. 이것들
짧은 도움말 텍스트는 오류 또는 로그 이벤트의 컨텍스트를 설명합니다.
솔루션뿐만 아니라 지원 포럼, 개발자 문서 등에 대한 포인터도 제공합니다.
기타 관련 매뉴얼. 모든 메시지에 대해 도움말 텍스트를 사용할 수는 없지만
선택한 사람에게만. 메시지 카탈로그에 대한 자세한 내용은 다음을 참조하세요.
전에, 관심 있는 분야를 알려주세요(선택사항) 목록 개발자 문서[4].

참고: 부착 시 저널 버그 보고서로 출력해 주세요 지원 사용 -x.

-q, --조용한
모든 정보 메시지를 억제합니다(예: "-- 로그는 ...에서 시작됩니다.", "-- 재부팅 --").
일반 사용자로 실행할 때 액세스할 수 없는 시스템 저널에 관한 경고 메시지.

-m, -병합
원격 저널을 포함하여 사용 가능한 모든 저널에서 인터리브된 항목을 표시합니다.

-b [ID][±오프셋], --부팅=[ID][±오프셋]
특정 부팅의 메시지를 표시합니다. 그러면 "_BOOT_ID="에 대한 일치 항목이 추가됩니다.

인수가 비어 있을 수 있으며, 이 경우 현재 부팅에 대한 로그가 표시됩니다.

부팅 ID가 생략되면 양수입니다. 오프셋 부츠부터 찾아보겠습니다.
저널의 시작 부분과 XNUMX보다 작거나 같은 오프셋 부츠를 찾아볼게
일지 끝부분부터. 따라서, 1 에서 발견된 첫 번째 부팅을 의미합니다.
일기장을 시간순으로, 2 두 번째 등등; ~하는 동안 -0 마지막 부팅이다. -1
마지막 부팅 전 등등. 비어있는 오프셋 지정하는 것과 동일합니다. -0,
현재 부팅이 마지막 부팅이 아닌 경우는 제외됩니다(예: --예배 규칙서 였다
다른 머신의 로그를 보도록 지정됨)

32자의 경우 ID 지정되면 선택적으로 뒤에 올 수 있습니다. 오프셋 어느
boot에 의해 제공된 것과 관련된 부팅을 식별합니다. ID. 음수 값은 이전을 의미합니다.
부팅하고 양수 값은 나중에 부팅한다는 의미입니다. 만약에 오프셋 지정되지 않은 경우 값
XNUMX으로 가정하고 부팅 로그는 다음과 같습니다. ID 표시됩니다.

--목록-부츠
현재 부팅과 관련된 부팅 번호, 해당 ID 및 부팅 번호의 표 형식 목록을 표시합니다.
부팅과 관련된 첫 번째 및 마지막 메시지의 타임스탬프입니다.

-k, --dmesg
커널 메시지만 표시합니다. 이는 다음을 의미합니다. -b "_TRANSPORT=kernel" 일치 항목을 추가합니다.

-t, --식별자=SYSLOG_IDENTIFIER
지정된 syslog 식별자에 대한 메시지 표시 SYSLOG_IDENTIFIER.

이 매개변수는 여러 번 지정할 수 있습니다.

-u, --단위=UNIT|무늬
지정된 시스템 장치에 대한 메시지 표시 UNIT (예: 서비스 단위) 또는
일치하는 단위 중 무늬. 패턴을 지정하면 검색된 유닛 이름 목록이 표시됩니다.
저널의 패턴을 지정된 패턴과 비교하여 일치하는 모든 항목이 사용됩니다. 을 위한
각 유닛 이름에는 해당 유닛의 메시지에 대한 일치 항목이 추가됩니다("_SYSTEMD_UNIT=UNIT"),
systemd의 메시지 및 코어 덤프에 대한 메시지에 대한 추가 일치 항목과 함께
지정된 단위에 대해.

이 매개변수는 여러 번 지정할 수 있습니다.

--사용자 단위=
지정된 사용자 세션 단위에 대한 메시지를 표시합니다. 그러면 일치하는 메시지가 추가됩니다.
장치("_SYSTEMD_USER_UNIT=" 및 "_UID=") 및 메시지에 대한 추가 일치 항목에서
세션 systemd 및 지정된 장치에 대한 코어 덤프에 대한 메시지에서.

이 매개변수는 여러 번 지정할 수 있습니다.

-p, --우선순위=
메시지 우선순위 또는 우선순위 범위별로 출력을 필터링합니다. 단일 숫자 중 하나를 사용합니다.
또는 텍스트 로그 수준(예: 0/"emerg"에서 7/"debug" 사이) 또는
FROM..TO 형식의 숫자/텍스트 로그 수준입니다. 로그 수준은 일반적인 syslog 로그입니다.
에 문서화된 수준 syslog(3), 즉 "emerg" (0), "alert" (1), "crit" (2),
"err" (3), "warning" (4), "notice" (5), "info" (6), "debug" (7). 단일 로그 수준인 경우
지정되면 이 로그 수준 또는 더 낮은(따라서 더 중요한) 로그를 가진 모든 메시지
수준이 표시됩니다. 범위를 지정하면 해당 범위 내의 모든 메시지가 표시됩니다.
범위의 시작 값과 끝 값을 모두 포함합니다. 그러면 "PRIORITY="가 추가됩니다.
지정된 우선순위와 일치합니다.

-c, --커서=
전달된 커서로 지정된 저널의 위치에서 항목 표시를 시작합니다.

--커서 이후=
저널의 해당 위치에서 항목 표시 시작 시간 내에 에 의해 지정된 위치
전달된 커서. 커서는 --표시 커서 옵션이 사용됩니다.

--표시 커서
두 개의 대시 뒤 마지막 항목 뒤에 커서가 표시됩니다.

-- 커서: s=0639...

커서의 형식은 비공개이며 변경될 수 있습니다.

-S, --이후=, -U, --~까지=
지정된 날짜 이후 또는 해당 날짜 이후의 항목 표시를 시작합니다.
각각 지정된 날짜. 날짜 사양은 '2012-10-30' 형식이어야 합니다.
18:17:16". 시간 부분을 생략하면 "00:00:00"으로 가정합니다. 초만 있는 경우
구성 요소가 생략되면 ":00"으로 간주됩니다. 날짜 구성 요소가 생략되면 현재
일로 추정됩니다. 또는 문자열 "어제", "오늘", "내일"은 다음과 같습니다.
현재 날짜 전날의 00:00:00, 현재 날짜를 나타냅니다.
일 또는 현재 날짜 다음 날입니다. '지금'은 현재를 뜻한다.
시간. 마지막으로 "-" 또는 "+" 접두어를 붙여 상대 시간을 지정할 수 있습니다.
각각 현재 시간 이전 또는 이후의 시간입니다. 전체 시간 및 날짜
사양, 참조 systemd.time(7).

-F, --필드=
지정된 필드가 모든 항목에서 사용할 수 있는 가능한 모든 데이터 값을 인쇄합니다.
저널.

-N, --필드
현재 저널의 모든 항목에 사용되는 모든 필드 이름을 인쇄합니다.

--체계, --사용자
시스템 서비스와 커널의 메시지를 표시합니다( --체계). 보낸 메시지 표시
현재 사용자의 서비스( --사용자). 둘 다 지정되지 않은 경우 다음과 같은 모든 메시지를 표시합니다.
사용자가 볼 수 있습니다.

-M, --기계=
실행 중인 로컬 컨테이너의 메시지를 표시합니다. 연결할 컨테이너 이름을 지정합니다.

-D DIR, --디렉토리=DIR
디렉터리 경로를 인수로 사용합니다. 지정된 경우 Journalctl은 다음에서 작동합니다.
지정된 저널 디렉토리 DIR 기본 런타임 및 시스템 저널 대신
경로.

--파일=GLOB
파일 glob을 인수로 사용합니다. 지정된 경우 Journalctl은 다음에서 작동합니다.
지정된 저널 파일 일치 GLOB 기본 런타임 및 시스템 대신
저널 경로. 여러 번 지정할 수 있으며, 이 경우 파일은 적절하게 지정됩니다.
인터리브.

--루트=ROOT
디렉터리 경로를 인수로 사용합니다. 지정하면 Journalctl은 다음에서 작동합니다.
루트 대신 지정된 디렉토리 아래의 카탈로그 파일 계층 구조
디렉토리(예: --업데이트-카탈로그 만들 것입니다. ROOT/var/lib/systemd/카탈로그/데이터베이스).

--new-id128
저널 내용을 표시하는 대신 다음에 적합한 새로운 128비트 ID를 생성합니다.
메시지 식별. 이는 새로운 기능이 필요한 개발자가 사용하기 위한 것입니다.
소개하고 인식할 수 있게 만들고 싶은 새 메시지의 식별자입니다. 이것은
소스 코드에 복사할 수 있는 세 가지 다른 형식으로 새 ID를 인쇄하거나
비슷한.

--헤더
저널 내용을 표시하는 대신 저널 내부 헤더 정보를 표시합니다.
액세스된 필드입니다.

--디스크 사용량
모든 저널 파일의 현재 디스크 사용량을 표시합니다. 디스크의 합계를 보여줍니다.
보관된 모든 활성 저널 파일의 사용.

--진공 크기=, --진공 시간=, --진공 파일=
사용하는 디스크 공간이 지정된 공간 아래로 떨어질 때까지 보관된 저널 파일을 제거합니다.
크기(일반적인 "K", "M", "G" 및 "T" 접미사로 지정) 또는 모든 저널 파일
지정된 기간(일반적으로 "s"로 지정됨)보다 오래된 데이터는 포함하지 않습니다.
"min", "h", "days", "months", "weeks" 및 "years" 접미사 포함) 또는
지정된 개수의 별도 저널 파일이 남아 있습니다. 실행중이니 참고하세요 --진공 크기=
다음과 같이 표시된 출력에 간접적인 영향만 미칩니다. --디스크 사용량, 후자로서
활성 저널 파일을 포함하며, 진공 청소 작업은 아카이브된 저널 파일에서만 작동합니다.
저널 파일. 비슷하게, --진공 파일= 실제로는 숫자가 줄어들지 않을 수도 있습니다.
활성 저널은 제거되지 않으므로 저널 파일을 지정된 수 이하로 줄입니다.
파일. --진공 크기=, --진공 시간= 그리고 --진공 파일= 하나로 결합될 수 있다
크기, 시간 및 파일 수 제한의 조합을 적용하기 위한 호출
보관된 저널 파일. 이 세 가지 매개변수 중 하나를 XNUMX으로 지정하면
특정 제한을 적용하지 않는 것과 동일하므로 중복됩니다.

--목록-카탈로그 [128비트 ID...]
메시지 카탈로그의 내용을 메시지 ID 테이블과 짧은 메시지 목록으로 나열합니다.
설명 문자열.

만약에 어떠한 128비트 IDs가 지정되면 해당 항목만 표시됩니다.

--dump-카탈로그 [128비트 ID...]
한 줄로 구분된 항목과 함께 메시지 카탈로그의 내용을 표시합니다.
두 개의 대시와 ID(형식은 .catalog 파일과 동일)입니다.

만약에 어떠한 128비트 IDs가 지정되면 해당 항목만 표시됩니다.

--업데이트-카탈로그
메시지 카탈로그 색인을 업데이트합니다. 이 명령은 새로 생성될 때마다 실행되어야 합니다.
카탈로그 파일은 바이너리 카탈로그 인덱스를 다시 작성하기 위해 설치, 제거 또는 업데이트됩니다.

--설정 키
저널 내용을 표시하는 대신 Forward Secure를 위한 새 키 쌍을 생성하세요.
씰링(FSS). 그러면 봉인 키와 확인 키가 생성됩니다. 밀봉
키는 저널 데이터 디렉터리에 저장되며 호스트에 남아 있어야 합니다. 그만큼
확인 키는 외부에 저장해야 합니다. 다음을 참조하세요. 인감= 에 옵션
Journald.conf(5) Forward Secure Sealing에 대한 정보 및 링크
기반이 되는 암호화 이론을 자세히 설명하는 학술 논문을 참조하세요.

--힘
인셀덤 공식 판매점인 --설정 키 통과되었으며 FSS(Forward Secure Sealing)가 이미 완료되었습니다.
구성한 후 FSS 키를 다시 생성하세요.

--간격=
다음을 사용하여 FSS 키 쌍을 생성할 때 봉인 키의 변경 간격을 지정합니다.
--설정 키. 간격이 짧을수록 CPU 소비는 증가하지만 시간 범위는 짧아집니다.
감지할 수 없는 저널 변경. 기본값은 15분입니다.

--검증
내부 일관성을 위해 저널 파일을 확인하십시오. 파일이 생성된 경우
FSS가 활성화되었으며 FSS 확인 키가 다음과 같이 지정되었습니다. --확인-키=,
저널 파일의 진위가 확인됩니다.

--확인-키=
다음에 사용할 FSS 확인 키를 지정합니다. --검증 작동.

--동조
저널 데몬에게 아직 기록되지 않은 모든 저널 데이터를 백업 파일에 쓰도록 요청합니다.
시스템을 구축하고 모든 저널을 동기화합니다. 이 호출은
동기화 작업이 완료되었습니다. 이 명령은 모든 로그 메시지가
호출 전에 작성된 내용은 반환 시 디스크에 안전하게 저장됩니다.

--플러시
저널 데몬에게 저장된 로그 데이터를 플러시하도록 요청합니다. /실행/로그/일지 으로
/var/log/journal(영구 저장소가 활성화된 경우) 이 호출은 다음까지 반환되지 않습니다.
작업이 완료되었습니다. 이 호출은 멱등적입니다. 데이터는 플러시만 됩니다.
에 /실행/로그/일지 시스템 런타임 중에 한 번 /var/log/journal에 들어갑니다.
명령이 이미 실행된 경우 어떤 작업도 실행하지 않고 완전히 종료됩니다.
일어난. 이 명령은 모든 데이터가 플러시되도록 효과적으로 보장합니다.
/var/log/journal이 반환될 때.

--회전
저널 데몬에게 저널 파일을 회전하도록 요청합니다. 이 호출은
회전 작업이 완료되었습니다.

-h, --도움
간단한 도움말 텍스트를 출력하고 종료하십시오.

--번역
짧은 버전 문자열을 출력하고 종료하십시오.

--호출기 없음
출력을 호출기로 파이프하지 마십시오.

EXIT 지위

성공하면 0이 반환됩니다. 그렇지 않으면 XNUMX이 아닌 오류 코드가 반환됩니다.

환경

$SYSTEMD_PAGER
호출기 --호출기 없음 주어지지 않는다; 재정의 $페이저. 이것을 빈 값으로 설정
문자열 또는 "cat" 값은 전달하는 것과 같습니다. --호출기 없음.

$SYSTEMD_LESS
전달된 기본 옵션 재정의 적게 ("FRSXMK").

사용 예

인수가 없으면 수집된 모든 로그가 필터링되지 않은 상태로 표시됩니다.

저널

하나의 일치 항목이 지정되면 표현식과 일치하는 필드가 있는 모든 항목이 표시됩니다.

Journalctl _SYSTEMD_UNIT=avahi-daemon.service

두 개의 서로 다른 필드가 일치하는 경우 두 표현식이 동시에 일치하는 항목만
시간이 표시됩니다:

Journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097

두 개의 일치 항목이 동일한 필드를 참조하는 경우 두 표현식 중 하나와 일치하는 모든 항목이 표시됩니다.

Journalctl _SYSTEMD_UNIT=avahi-daemon.service _SYSTEMD_UNIT=dbus.service

구분 기호 "+"를 사용하면 두 표현식을 논리적 OR로 결합할 수 있습니다. 그만큼
다음은 PID 28097이 포함된 Avahi 서비스 프로세스의 모든 메시지를 보여줍니다.
D-Bus 서비스의 모든 메시지(해당 프로세스 중 하나):

Journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097 + _SYSTEMD_UNIT=dbus.service

D-Bus 실행 파일에 의해 생성된 모든 로그를 표시합니다:

저널 /usr/bin/dbus-데몬

이전 부팅의 모든 커널 로그를 표시합니다.

저널ctl -k -b -1

시스템 서비스 apache.service의 실시간 로그 표시를 표시합니다.

Journalctl -f -u 아파치

onworks.net 서비스를 사용하여 온라인으로 Journalctl 사용