journalctl – Online w chmurze

PROGRAM:

IMIĘ

journalctl - Zapytanie do dziennika systemowego

STRESZCZENIE

journalctl [OPCJE...] [DOPASY...]

OPIS

journalctl może być użyty do zapytania o zawartość systemd(1) dziennik napisany przez
systemd-journald.service(8).

Jeśli zostanie wywołany bez parametrów, wyświetli pełną zawartość dziennika, zaczynając od
najstarszy zebrany wpis.

W przypadku przekazania co najmniej jednego argumentu dopasowania dane wyjściowe są odpowiednio filtrowane. Mecz jest
w formacie „POLE=WARTOŚĆ”, np. „_SYSTEMD_UNIT=httpd.service”, odwołując się do
składniki uporządkowanego zapisu księgowego. Widzieć pola systemowe.journal(7) dla listy
dobrze znane dziedziny. Jeśli określono wiele dopasowań pasujących do różnych pól, dziennik
wpisy są filtrowane przez oba, tj. wynikowy wynik pokaże tylko wpisy pasujące
wszystkie określone dopasowania tego rodzaju. Jeśli dwa dopasowania dotyczą tego samego pola, to
są automatycznie dopasowywane jako alternatywy, tzn. wynikowy wynik pokaże wpisy
dopasowanie dowolnego z określonych dopasowań dla tego samego pola. Wreszcie znak „+” może
pojawiają się jako oddzielne słowo między innymi terminami w wierszu poleceń. Powoduje to wszystkie dopasowania
przed i po należy połączyć w alternatywę (tj. logiczne LUB).

Jako skróty do kilku typów dopasowań pól/wartości można określić ścieżki plików. Jeśli
ścieżka pliku odnosi się do pliku wykonywalnego, jest to odpowiednik dopasowania „_EXE=” dla
kanonizowana ścieżka binarna. Podobnie, jeśli ścieżka odnosi się do węzła urządzenia, dopasowanie jest
dodany do nazwy jądra urządzenia ("_KERNEL_DEVICE="). Również pasuje do jądra
nazwy wszystkich urządzeń nadrzędnych są dodawane automatycznie. Ścieżki węzłów urządzenia nie są stabilne
po ponownym uruchomieniu, dlatego dopasowanie do bieżącego identyfikatora rozruchu ("_BOOT_ID=") jest zawsze dodawane jako
dobrze. Zwróć uwagę, że tylko wpisy dziennika dla istniejących węzłów urządzeń mogą być odpytywane przez
zapewnienie ścieżki do węzła urządzenia.

Dodatkowe ograniczenia można dodać za pomocą opcji --uruchomić, --jednostka=, itp., do dalszego ograniczenia
jakie wpisy zostaną pokazane (logiczne AND).

Dane wyjściowe są przeplatane ze wszystkich dostępnych plików dziennika, niezależnie od tego, czy są obracane, czy
aktualnie pisane i niezależnie od tego, czy należą do samego systemu, czy są
dostępne dzienniki użytkowników.

Zestaw plików dziennika, które będą używane, można modyfikować za pomocą --użytkownik, --system,
--informator, --plik opcje, patrz poniżej.

Wszyscy użytkownicy mają dostęp do swoich prywatnych dzienników na użytkownika. Jednak domyślnie tylko
root i użytkownicy, którzy są członkami kilku specjalnych grup, mają dostęp do systemu
czasopismo i czasopisma innych użytkowników. Członkowie grup „systemd-journal”, „adm”,
a "wheel" może czytać wszystkie pliki dziennika. Zauważ, że dwie ostatnie grupy tradycyjnie mają:
dodatkowe uprawnienia określone przez dystrybucję. Członkowie grupy „koło” mogą
często wykonują zadania administracyjne.

Dane wyjściowe są stronicowane mniej domyślnie, a długie linie są "obcinane" na ekranie
szerokość. Ukrytą część można wyświetlić za pomocą klawiszy strzałek w lewo i w prawo. Stronicowanie
można wyłączyć; zobacz --bez pagera opcję i sekcję „Środowisko” poniżej.

Podczas wysyłania do tty, linie są pokolorowane zgodnie z priorytetem: linie poziomu ERROR
a wyższe są koloru czerwonego; podświetlone są linie poziomu UWAGA i wyższego; inne linie
są wyświetlane normalnie.

OPCJE

Rozumie się następujące opcje:

--nie-pełne, --pełny, -l
Pola elipsy, gdy nie mieszczą się w dostępnych kolumnach. Domyślnie jest pokazywać
pełne pola, co pozwala na ich zawijanie lub obcinanie przez pager, jeśli taki jest używany.

Stare opcje -l/--pełny nie są już przydatne, z wyjątkiem cofnięcia --nie-pełne.

-a, --wszystko
Pokaż wszystkie pola w całości, nawet jeśli zawierają znaki niedrukowalne lub są bardzo długie.

-f, --śledzić
Pokaż tylko najnowsze wpisy do dziennika i stale drukuj nowe wpisy w miarę ich powstawania
są dołączane do dziennika.

-e, --pager-koniec
Natychmiast przeskocz na koniec dziennika w domniemanym narzędziu pagera. Oznacza to
-n1000 aby zagwarantować, że pager nie będzie buforować dzienników o nieograniczonym rozmiarze. To może być
zastąpiony wyraźnym -n z inną wartością liczbową, podczas gdy -wszystko wyłączy się
ta czapka. Pamiętaj, że ta opcja jest obsługiwana tylko dla mniej(1) pager.

-n, --linie=
Pokaż najnowsze wydarzenia w dzienniku i ogranicz liczbę pokazywanych wydarzeń. Gdyby --śledzić
jest używana, ta opcja jest dorozumiana. Argumentem jest dodatnia liczba całkowita lub „wszystkie” do
wyłącz ograniczenie linii. Wartość domyślna to 10, jeśli nie podano argumentu.

--bez ogona
Pokaż wszystkie zapisane linie wyjściowe, nawet w trybie śledzenia. Cofa efekt --linie=.

-r, --odwrócić
Odwróć wyjście, aby najnowsze wpisy były wyświetlane jako pierwsze.

-o, --wyjście=
Steruje formatowaniem wyświetlanych wpisów dziennika. Przyjmuje jedną z
następujące opcje:

krótki
jest domyślnym i generuje wynik, który jest w większości identyczny z formatowaniem
klasycznych plików syslog, pokazując jeden wiersz na wpis do dziennika.

krótkie iso
jest bardzo podobny, ale pokazuje sygnatury czasowe zegara ściennego ISO 8601.

krótko-precyzyjny
jest bardzo podobny, ale pokazuje znaczniki czasu z dokładnością do pełnej mikrosekundy.

krótko-monotoniczny
jest bardzo podobny, ale pokazuje monotoniczne znaczniki czasu zamiast znaczników czasu zegara ściennego.

gadatliwy
pokazuje pozycje pozycji o pełnej strukturze ze wszystkimi polami.

eksport
serializuje dziennik w binarny (ale głównie tekstowy) strumień odpowiedni dla
kopie zapasowe i transfer sieciowy (patrz Czasopismo Export utworzony[1] po więcej informacji).

json
formatuje wpisy jako struktury danych JSON, po jednym w wierszu (patrz Czasopismo JSON utworzony[2]
po więcej informacji).

json-ładne
formatuje wpisy jako struktury danych JSON, ale formatuje je w wielu wierszach w
aby były bardziej czytelne dla ludzi.

json-sse
formatuje wpisy jako struktury danych JSON, ale opakowuje je w format odpowiedni dla
Serwer-wysłany Eventy [3].

jak
generuje bardzo zwięzłe dane wyjściowe, pokazując tylko rzeczywistą wiadomość każdego dziennika
wpis bez metadanych, nawet ze znacznikiem czasu.

--utc
Ekspresowy czas w uniwersalnym czasie koordynowanym (UTC).

-x, --katalog
Uzupełnij wiersze dziennika tekstami objaśnień z katalogu wiadomości. To doda
objaśniające teksty pomocy do rejestrowania komunikatów w danych wyjściowych, jeśli jest to dostępne. Te
krótkie teksty pomocy wyjaśnią kontekst błędu lub zdarzenia w dzienniku, możliwe
rozwiązania, a także wskazówki do forów pomocy technicznej, dokumentacji dla programistów i innych
inne odpowiednie instrukcje. Pamiętaj, że teksty pomocy nie są dostępne dla wszystkich wiadomości, ale
tylko dla wybranych. Aby uzyskać więcej informacji na temat katalogu wiadomości, zapoznaj się z
dotychczasowy Wiadomość Katalog Deweloper Dokumenty[4].

Uwaga: podczas mocowania journalctl wyjście do raportów o błędach, proszę nie posługiwać się -x.

-q, --cichy
Pomija wszystkie komunikaty informacyjne (tj. „-- Logi zaczynają się od...”, „-- Reboot --”), dowolna
komunikaty ostrzegawcze dotyczące niedostępnych dzienników systemowych podczas uruchamiania jako zwykły użytkownik.

-m, --łączyć
Pokaż przeplatane wpisy ze wszystkich dostępnych kronik, w tym zdalnych.

-b [ID][±przesunięcie], --boot=[ID][±przesunięcie]
Pokaż komunikaty z określonego rozruchu. Spowoduje to dodanie dopasowania dla „_BOOT_ID=”.

Argument może być pusty, w takim przypadku zostaną wyświetlone logi bieżącego rozruchu.

Jeśli identyfikator rozruchowy zostanie pominięty, pozytywny offset wyszuka buty zaczynając od
początek dziennika i równy lub mniejszy od zera offset wyszuka buty
począwszy od końca dziennika. Zatem, 1 oznacza pierwszy but znaleziony w
czasopismo w porządku chronologicznym, 2 drugi i tak dalej; podczas -0 jest ostatni but, -1
but przed ostatnim i tak dalej. Pusty offset jest równoznaczne z określeniem -0,
z wyjątkiem sytuacji, gdy bieżący rozruch nie jest ostatnim rozruchem (np. ponieważ --informator była
określony do przeglądania dzienników z innego komputera).

Jeśli 32-znakowy ID jest określony, może opcjonalnie następować po nim offset który
identyfikuje boot względem tego podanego przez boot ID. Wartości ujemne oznaczają wcześniej
buty i wartości dodatnie oznaczają późniejsze buty. Gdyby offset nie określono, wartość
przyjmuje się zero, a logi dla rozruchu podane przez ID są pokazane.

--lista-buty
Pokaż tabelaryczną listę numerów rozruchowych (w stosunku do bieżącego rozruchu), ich identyfikatory oraz
znaczniki czasu pierwszej i ostatniej wiadomości dotyczącej rozruchu.

-k, --dmesg
Pokaż tylko komunikaty jądra. Oznacza to -b i dodaje dopasowanie „_TRANSPORT=jądro”.

-t, --identyfikator=SYSLOG_IDENTYFIKATOR
Pokaż wiadomości dla określonego identyfikatora syslog SYSLOG_IDENTYFIKATOR.

Ten parametr można określić wielokrotnie.

-u, --jednostka=UNIT|WZÓR
Pokaż komunikaty dla określonej jednostki systemowej UNIT (takich jak jednostka serwisowa) lub dla każdego
jednostek dopasowanych przez WZÓR. Jeśli określono wzorzec, znaleziono listę nazw jednostek
w dzienniku jest porównywany z określonym wzorcem i używane są wszystkie dopasowania. Do
każda nazwa jednostki, dopasowanie jest dodawane do wiadomości z jednostki ("_SYSTEMD_UNIT=UNIT„),
wraz z dodatkowymi dopasowaniami dla wiadomości z systemd i wiadomości o coredumps
dla określonej jednostki.

Ten parametr można określić wielokrotnie.

--jednostka-użytkownika=
Pokaż komunikaty dla określonej jednostki sesji użytkownika. Spowoduje to dodanie dopasowania do wiadomości
z jednostki ("_SYSTEMD_USER_UNIT=" i "_UID=") oraz dodatkowe dopasowania dla wiadomości
z systemd sesji i wiadomości o zrzutach dla określonej jednostki.

Ten parametr można określić wielokrotnie.

-p, --priorytet=
Filtruj dane wyjściowe według priorytetów wiadomości lub zakresów priorytetów. Przyjmuje jedną cyfrę
lub tekstowy poziom dziennika (tj. między 0/"emerg" a 7/"debug") lub zakres
numeryczne/tekstowe poziomy logów w postaci OD..DO. Poziomy dziennika to zwykły dziennik syslog
poziomy udokumentowane w syslog(3), tj. „powiadomienie” (0), „alarm” (1), „kryt” (2),
„błąd” (3), „ostrzeżenie” (4), „powiadomienie” (5), „informacje” (6), „debugowanie” (7). Jeśli pojedynczy poziom dziennika
jest określony, wszystkie wiadomości z tym poziomem logu lub niższym (stąd ważniejszy) logiem
poziom są pokazane. Jeśli określony jest zakres, wyświetlane są wszystkie wiadomości w tym zakresie,
w tym zarówno początkową, jak i końcową wartość zakresu. Spowoduje to dodanie „PRIORITY=”
dopasowania dla określonych priorytetów.

-c, --kursor=
Zacznij pokazywać wpisy z miejsca w dzienniku określonego przez przepuszczony kursor.

--po-kursorze=
Zacznij pokazywać wpisy z lokalizacji w dzienniku po lokalizacja określona przez
przekazany kursor. Kursor jest wyświetlany, gdy --pokaż-kursor używana jest opcja.

--pokaż-kursor
Kursor jest wyświetlany po ostatnim wpisie po dwóch myślnikach:

-- kursor: s=0639...

Format kursora jest prywatny i może ulec zmianie.

-S, --od=, -U, --do czasu=
Zacznij pokazywać wpisy nie później niż w określonym dniu lub w dniu lub starszym niż
w określonej dacie. Specyfikacje dat powinny mieć format „2012-10-30
18:17:16”. Jeśli część czasu zostanie pominięta, przyjmuje się „00:00:00”. Jeśli tylko sekundy
składnik jest pomijany, przyjmuje się „:00”. Jeśli składnik daty zostanie pominięty, bieżąca
zakłada się dzień. Alternatywnie ciągi „wczoraj”, „dzisiaj”, „jutro” to
rozumiane, które odnoszą się do 00:00:00 dnia poprzedzającego dzień bieżący, prąd
dzień lub dzień następujący po dniu bieżącym. „teraz” odnosi się do prądu
czas. Na koniec można określić względne czasy, poprzedzone „-” lub „+”, odnosząc się do
razy przed lub po bieżącej godzinie. Pełny czas i data
specyfikacja, patrz czas systemowy(7).

-F, --pole=
Wydrukuj wszystkie możliwe wartości danych, które określone pole może przyjąć we wszystkich wpisach
czasopisma.

-N, --pola
Wydrukuj wszystkie nazwy pól aktualnie używane we wszystkich wpisach dziennika.

--system, --użytkownik
Pokaż wiadomości z usług systemowych i jądra (z --system). Pokaż wiadomości od
obsługa bieżącego użytkownika (z --użytkownik). Jeśli nie określono żadnego z nich, pokaż wszystkie wiadomości, które
użytkownik może zobaczyć.

-M, --maszyna=
Pokaż wiadomości z działającego lokalnego kontenera. Podaj nazwę kontenera, z którym chcesz się połączyć.

-D DIR, --katalog=DIR
Jako argument przyjmuje ścieżkę katalogu. Jeśli zostanie określony, journalctl będzie działać na
określony katalog czasopism DIR zamiast domyślnego środowiska uruchomieniowego i dziennika systemowego
ścieżki

--plik=GLOB
Przyjmuje jako argument plik glob. Jeśli zostanie określony, journalctl będzie działać na
określone pliki dziennika pasujące GLOB zamiast domyślnego środowiska wykonawczego i systemu
ścieżki dziennika. Mogą być podawane wielokrotnie, w takim przypadku pliki będą odpowiednio
przeplatany.

--korzeń=ROOT
Jako argument przyjmuje ścieżkę katalogu. Jeśli określono, journalctl będzie działać dalej
hierarchia plików katalogu pod określonym katalogiem zamiast katalogu głównego
katalog (np. --aktualizacja-katalog stworzy ROOT/var/lib/systemd/katalog/baza danych).

--nowy-id128
Zamiast pokazywać zawartość dziennika, wygeneruj nowy 128-bitowy identyfikator odpowiedni dla
identyfikowanie wiadomości. Jest to przeznaczone do użytku przez programistów, którzy potrzebują nowego
identyfikator nowej wiadomości, którą wprowadzają i chcą, aby była rozpoznawalna. To będzie
wydrukować nowy identyfikator w trzech różnych formatach, które można skopiować do kodu źródłowego lub
podobny.

--nagłówek
Zamiast pokazywać zawartość czasopisma, pokaż wewnętrzne informacje nagłówka czasopisma
dostępne pola.

--użycie dysku
Pokazuje bieżące wykorzystanie dysku przez wszystkie pliki dziennika. To pokazuje sumę dysku
wykorzystanie wszystkich zarchiwizowanych i aktywnych plików dziennika.

--rozmiar-podciśnienia=, --czas-podciśnienia=, --pliki-próżniowe=
Usuwa zarchiwizowane pliki dziennika, dopóki zajmowane przez nie miejsce na dysku nie spadnie poniżej określonego
rozmiar (określany zwykłymi przyrostkami „K”, „M”, „G” i „T”) lub wszystkie pliki dziennika
nie zawierają danych starszych niż określony przedział czasowy (określony zwykłym „s”,
„min”, „h”, „dni”, „miesiące”, „tygodnie” i „lata”) lub nie więcej niż
pozostaje określona liczba oddzielnych plików dziennika. Zauważ, że bieganie --rozmiar-podciśnienia=
ma tylko pośredni wpływ na wynik przedstawiony przez --użycie dysku, jak ten ostatni
zawiera aktywne pliki dziennika, podczas gdy operacja odkurzania działa tylko na zarchiwizowanych
pliki dziennika. Podobnie, --pliki-próżniowe= może faktycznie nie zmniejszyć liczby
pliki dziennika poniżej określonej liczby, ponieważ nie spowoduje to usunięcia aktywnego dziennika
akta. --rozmiar-podciśnienia=, --czas-podciśnienia= i --pliki-próżniowe= można łączyć w jedną
wywołanie w celu wymuszenia dowolnej kombinacji rozmiaru, czasu i liczby plików limitu na
zarchiwizowane pliki dziennika. Określenie dowolnego z tych trzech parametrów jako zero to
jest równoznaczne z nieegzekwowaniem określonego limitu, a zatem jest zbędne.

--list-katalog [128-bitowy identyfikator...]
Wypisz zawartość katalogu wiadomości jako tabelę identyfikatorów wiadomości wraz z ich krótkimi
ciągi opisu.

Jeśli w ogóle 128-bitowy identyfikators są określone, wyświetlane są tylko te wpisy.

--dump-katalog [128-bitowy identyfikator...]
Pokaż zawartość katalogu wiadomości, z wpisami oddzielonymi linią składającą się
dwóch myślników i identyfikatora (format jest taki sam jak w przypadku plików .catalog).

Jeśli w ogóle 128-bitowy identyfikators są określone, wyświetlane są tylko te wpisy.

--aktualizacja-katalog
Zaktualizuj indeks katalogu wiadomości. To polecenie musi być wykonywane za każdym razem, gdy jest nowe
pliki wykazu są instalowane, usuwane lub aktualizowane w celu odbudowania indeksu wykazu binarnego.

--klawisze konfiguracji
Zamiast pokazywać zawartość dziennika, wygeneruj nową parę kluczy dla Forward Secure
Uszczelnianie (FSS). Spowoduje to wygenerowanie klucza plombującego i klucza weryfikacyjnego. Uszczelnienie
klucz jest przechowywany w katalogu danych dziennika i pozostaje na hoście. ten
klucz weryfikacyjny powinien być przechowywany na zewnątrz. Zapoznaj się z Pieczęć= opcja w
dzienniczek.conf(5) w celu uzyskania informacji na temat bezpiecznego zapieczętowania i linku do
zrecenzował artykuł naukowy szczegółowo opisujący teorię kryptograficzną, na której się opiera.

--siła
Kiedy --klawisze konfiguracji przeszedł i Forward Secure Sealing (FSS) już został
skonfigurowane, odtwórz klucze FSS.

--interwał=
Określa interwał wymiany klucza plombującego podczas generowania pary kluczy FSS za pomocą
--klawisze konfiguracji. Krótsze interwały zwiększają zużycie procesora, ale skracają zakres czasowy
niewykrywalne zmiany w dzienniku. Domyślnie 15 min.

--zweryfikować
Sprawdź plik dziennika pod kątem wewnętrznej spójności. Jeśli plik został wygenerowany za pomocą
FSS włączony, a klucz weryfikacji FSS został określony za pomocą --weryfikuj-klucz=,
weryfikowana jest autentyczność pliku dziennika.

--weryfikuj-klucz=
Określa klucz weryfikacji FSS, który ma być używany dla --zweryfikować operacji.

--synchronizacja
Prosi demona dziennika o zapisanie wszystkich jeszcze niezapisanych danych dziennika w pliku zapasowym
system i synchronizować wszystkie dzienniki. To wezwanie nie wraca aż do
operacja synchronizacji została zakończona. To polecenie gwarantuje, że wszelkie komunikaty dziennika
napisane przed jego wywołaniem są bezpiecznie przechowywane na dysku w momencie powrotu.

--spłukać
Prosi demona dziennika o usunięcie wszelkich danych dziennika przechowywanych w /run/log/dziennik najnowszych
/var/log/journal, jeśli włączona jest pamięć trwała. To wezwanie nie wróci, dopóki
operacja jest zakończona. Zauważ, że to wywołanie jest idempotentne: dane są tylko opróżniane
od /run/log/dziennik do /var/log/journal raz podczas działania systemu, a to
polecenie kończy się czysto bez wykonywania żadnej operacji, jeśli już to nastąpiło
stało się. To polecenie skutecznie gwarantuje, że wszystkie dane zostaną opróżnione do
/var/log/journal w momencie powrotu.

--obracać się
Prosi demona dziennika o rotację plików dziennika. To wezwanie nie wraca aż do
operacja obracania jest zakończona.

-h, --help
Wydrukuj krótki tekst pomocy i wyjdź.

--wersja
Wydrukuj krótki ciąg wersji i zakończ.

--bez pagera
Nie przesyłaj danych wyjściowych do pagera.

EXIT STATUS

W przypadku powodzenia zwracane jest 0; w przeciwnym razie zwracany jest niezerowy kod błędu.

ŚRODOWISKO

$SYSTEMD_PAGER
Pager do użycia, gdy --bez pagera nie jest podany; nadpisuje $PAGER. Ustawiam to na puste
string lub wartość "cat" jest równoważna pass --bez pagera.

$SYSTEMD_LESS
Zastąp domyślne opcje przekazane do mniej ("FRSXMK").

PRZYKŁADY

Bez argumentów wszystkie zebrane dzienniki są wyświetlane w postaci niefiltrowanej:

journalctl

Po określeniu jednego dopasowania wyświetlane są wszystkie wpisy z polem pasującym do wyrażenia:

dziennikctl _SYSTEMD_UNIT=avahi-daemon.service

Jeśli pasują dwa różne pola, tylko wpisy pasujące do obu wyrażeń jednocześnie
wyświetlany jest czas:

dziennikctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097

Jeśli dwa dopasowania odnoszą się do tego samego pola, wyświetlane są wszystkie wpisy pasujące do dowolnego wyrażenia:

dziennikctl _SYSTEMD_UNIT=avahi-daemon.service _SYSTEMD_UNIT=dbus.service

Jeśli używany jest separator „+”, dwa wyrażenia mogą być połączone logicznym LUB. ten
poniżej pokażą się wszystkie wiadomości z procesu serwisowego Avahi z PID 28097 plus
wszystkie wiadomości z usługi D-Bus (z dowolnego z jej procesów):

dziennikctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097 + _SYSTEMD_UNIT=dbus.service

Pokaż wszystkie logi generowane przez plik wykonywalny D-Bus:

journalctl /usr/bin/dbus-demon

Pokaż wszystkie logi jądra z poprzedniego rozruchu:

dziennikctl -k -b -1

Pokaż wyświetlanie dziennika na żywo z usługi systemowej apache.service:

journalctl -f -u Apache

Korzystaj z journalctl online, korzystając z usług onworks.net