journalctl - Online sa Cloud

PROGRAMA:

NAME

journalctl - I-query ang systemd journal

SINOPSIS

journalctl [MGA OPSYON...] [MGA TAMA...]

DESCRIPTION

journalctl maaaring gamitin sa pagtatanong ng mga nilalaman ng systemd(1) journal na isinulat ni
systemd-journald.serviceNa (8).

Kung tinawag na walang mga parameter, ipapakita nito ang buong nilalaman ng journal, simula sa
ang pinakamatandang entry na nakolekta.

Kung ang isa o higit pang mga argumento ng tugma ay naipasa, ang output ay sinasala nang naaayon. Ang isang tugma ay
sa format na "FIELD=VALUE", hal. "_SYSTEMD_UNIT=httpd.service", na tumutukoy sa
mga bahagi ng isang structured journal entry. Tingnan mo systemd.journal-fields(7) para sa isang listahan ng
mga kilalang larangan. Kung maraming tugma ang tinukoy na tumutugma sa iba't ibang field, ang log
ang mga entry ay sinasala ng pareho, ibig sabihin, ang resultang output ay magpapakita lamang ng mga entry na tumutugma
lahat ng tinukoy na tugma ng ganitong uri. Kung ang dalawang tugma ay nalalapat sa parehong field, kung gayon sila
ay awtomatikong itinutugma bilang mga alternatibo, ibig sabihin, ang resultang output ay magpapakita ng mga entry
tumutugma sa alinman sa mga tinukoy na tugma para sa parehong field. Sa wakas, ang karakter na "+" ay maaaring
lilitaw bilang isang hiwalay na salita sa pagitan ng iba pang mga termino sa command line. Nagdudulot ito ng lahat ng tugma
bago at pagkatapos ay pagsasamahin sa isang disjunction (ibig sabihin, lohikal na O).

Bilang mga shortcut para sa ilang uri ng field/value na tumutugma, maaaring tukuyin ang mga path ng file. Kung ang
path ng file ay tumutukoy sa isang maipapatupad na file, ito ay katumbas ng isang "_EXE=" na tugma para sa
canonicalized binary path. Katulad nito, kung ang isang path ay tumutukoy sa isang node ng device, ang tugma ay
idinagdag para sa kernel name ng device ("_KERNEL_DEVICE="). Gayundin, mga tugma para sa kernel
Awtomatikong idinaragdag ang mga pangalan ng lahat ng parent device. Hindi stable ang mga path ng node ng device
sa mga pag-reboot, samakatuwid ang tugma para sa kasalukuyang boot id ("_BOOT_ID=") ay palaging idinaragdag bilang
mabuti. Tandaan na ang mga log entry lamang para sa mga kasalukuyang node ng device ang maaaring itanong ng
pagbibigay ng landas sa node ng device.

Maaaring magdagdag ng mga karagdagang hadlang gamit ang mga opsyon --boot, --unit=, atbp., upang higit pang limitahan
anong mga entry ang ipapakita (logical AND).

Ang output ay interleaved mula sa lahat ng naa-access na mga journal file, kung sila ay pinaikot o
kasalukuyang isinusulat, at hindi alintana kung kabilang sila sa system mismo o sila
naa-access na mga journal ng gumagamit.

Ang set ng mga journal file na gagamitin ay maaaring mabago gamit ang --gumagamit, --sistema,
--direktoryo, at --file mga pagpipilian, tingnan sa ibaba.

Ang lahat ng mga user ay binibigyan ng access sa kanilang mga pribadong per-user na journal. Gayunpaman, bilang default, lamang
root at mga user na miyembro ng ilang espesyal na grupo ay binibigyan ng access sa system
journal at ang mga journal ng iba pang mga gumagamit. Mga miyembro ng pangkat na "systemd-journal", "adm",
at mababasa ng "wheel" ang lahat ng file ng journal. Tandaan na ang dalawang huling grupo ay tradisyonal na mayroon
karagdagang mga pribilehiyo na tinukoy ng pamamahagi. Ang mga miyembro ng pangkat na "gulong" ay maaaring
madalas na nagsasagawa ng mga gawaing pang-administratibo.

Ang output ay paged through kulang bilang default, at ang mahahabang linya ay "pinutol" sa screen
lapad. Maaaring matingnan ang nakatagong bahagi sa pamamagitan ng paggamit ng left-arrow at right-arrow key. Paging
maaaring hindi paganahin; tingnan ang --walang-pager opsyon at ang seksyong "Kapaligiran" sa ibaba.

Kapag nag-output sa isang tty, ang mga linya ay kinukulayan ayon sa priyoridad: mga linya ng antas ng ERROR
at ang mas mataas ay may kulay na pula; ang mga linya ng antas ng NOTICE at mas mataas ay naka-highlight; ibang linya
ay ipinapakita nang normal.

Opsyon

Ang mga sumusunod na opsyon ay nauunawaan:

--walang-puno, --puno, -l
I-ellipsize ang mga field kapag hindi kasya ang mga ito sa mga available na column. Ang default ay ang ipakita
buong field, na nagpapahintulot sa kanila na balutin o putulin ng pager, kung gagamitin ang isa.

Ang mga lumang pagpipilian -l/--puno ay hindi na kapaki-pakinabang, maliban sa i-undo --walang-puno.

-a, --lahat
Ipakita ang lahat ng mga field nang buo, kahit na may kasamang mga hindi napi-print na character o napakahaba.

-f, --sundan
Ipakita lamang ang pinakabagong mga entry sa journal, at patuloy na mag-print ng mga bagong entry habang sila
ay idinagdag sa journal.

-e, --pager-end
Agad na tumalon sa dulo ng journal sa loob ng ipinahiwatig na tool sa pager. Ito ay nagpapahiwatig
-n1000 upang matiyak na ang pager ay hindi mag-buffer ng mga log na walang hangganan ang laki. Ito ay maaaring
na-override ng tahasan -n na may ilang iba pang numeric na halaga, habang -nall ay hindi paganahin
itong cap. Tandaan na ang opsyong ito ay sinusuportahan lamang para sa kulang(1) pager.

-n, --linya=
Ipakita ang pinakabagong mga kaganapan sa journal at limitahan ang bilang ng mga kaganapan na ipinapakita. Kung --sundan
ay ginagamit, ang pagpipiliang ito ay ipinahiwatig. Ang argumento ay isang positibong integer o "lahat" sa
huwag paganahin ang paglilimita ng linya. Ang default na halaga ay 10 kung walang ibinigay na argumento.

--walang buntot
Ipakita ang lahat ng nakaimbak na linya ng output, kahit na sa follow mode. Inaalis ang epekto ng --linya=.

-r, --baligtad
Baliktarin ang output upang ang pinakabagong mga entry ay unang ipakita.

-o, --output=
Kinokontrol ang pag-format ng mga entry sa journal na ipinapakita. Kumuha ng isa sa
mga sumusunod na pagpipilian:

maikli
ay ang default at bumubuo ng isang output na halos kapareho sa pag-format
ng mga klasikong syslog file, na nagpapakita ng isang linya bawat entry sa journal.

short-iso
ay halos kapareho, ngunit nagpapakita ng ISO 8601 wallclock timestamp.

maikling-tumpak
ay halos kapareho, ngunit nagpapakita ng mga timestamp na may ganap na katumpakan ng microsecond.

maikli-monotonic
ay halos magkapareho, ngunit nagpapakita ng mga monotonic na timestamp sa halip na mga timestamp ng wallclock.

pandiwang
ay nagpapakita ng ganap na nakabalangkas na mga item sa pagpasok kasama ang lahat ng mga patlang.

i-export
ini-serialize ang journal sa isang binary (ngunit karamihan sa text-based) na stream na angkop para sa
backup at paglipat ng network (tingnan Pahayagan I-export format[1] para sa karagdagang impormasyon).

json
format ng mga entry bilang mga istruktura ng data ng JSON, isa bawat linya (tingnan ang Pahayagan JSON format[2]
para sa karagdagang impormasyon).

json-maganda
format ng mga entry bilang mga istruktura ng data ng JSON, ngunit pino-format ang mga ito sa maraming linya
upang gawin itong mas nababasa ng mga tao.

json-sse
format ng mga entry bilang mga istruktura ng data ng JSON, ngunit binabalot ang mga ito sa isang format na angkop para sa
Ipinadala ng Server Mga Kaganapan[3].

pusa
bumubuo ng isang napaka-maikling output, ipinapakita lamang ang aktwal na mensahe ng bawat journal
entry na walang metadata, kahit isang timestamp.

--utc
Ipahayag ang oras sa Coordinated Universal Time (UTC).

-x, --catalog
Palakihin ang mga linya ng log na may mga tekstong paliwanag mula sa catalog ng mensahe. Ito ay magdadagdag
mga teksto ng tulong sa pagpapaliwanag upang mag-log ng mga mensahe sa output kung saan ito ay magagamit. Ang mga ito
Ang mga maikling teksto ng tulong ay magpapaliwanag sa konteksto ng isang error o kaganapan sa pag-log, posible
mga solusyon, pati na rin ang mga payo upang suportahan ang mga forum, dokumentasyon ng developer, at anupaman
iba pang nauugnay na mga manwal. Tandaan na hindi available ang mga text ng tulong para sa lahat ng mensahe, ngunit
para lamang sa mga napili. Para sa karagdagang impormasyon sa catalog ng mensahe, mangyaring sumangguni sa
ang mensahe Katalogo Developer dokumentasyon[4].

Tandaan: kapag nakakabit journalctl output sa mga ulat ng bug, mangyaring gawin hindi gamitin -x.

-q, --tahimik
Pinipigilan ang lahat ng mensahe ng impormasyon (ibig sabihin "-- Magsisimula ang mga log sa ...", "-- Reboot --"), anumang
mga mensahe ng babala tungkol sa hindi naa-access na mga journal ng system kapag tumakbo bilang isang normal na gumagamit.

-m, --pagsamahin
Ipakita ang mga entry na interleaved mula sa lahat ng magagamit na mga journal, kabilang ang mga malalayong.

-b [ID][± offset], --boot=[ID][± offset]
Ipakita ang mga mensahe mula sa isang partikular na boot. Magdaragdag ito ng tugma para sa "_BOOT_ID=".

Maaaring walang laman ang argumento, kung saan ang mga log para sa kasalukuyang boot ay ipapakita.

Kung ang boot ID ay tinanggal, isang positibo ginalaw hahanapin ang mga bota simula sa
simula ng journal, at isang katumbas-o-mas-mas mababa sa zero ginalaw hahanapin ang mga bota
simula sa dulo ng journal. kaya, 1 nangangahulugang ang unang boot na natagpuan sa
journal sa magkakasunod na pagkakasunud-sunod, 2 ang pangalawa at iba pa; habang -0 ay ang huling boot, -1
ang boot bago ang huli, at iba pa. Isang walang laman ginalaw ay katumbas ng pagtukoy -0,
maliban kung ang kasalukuyang boot ay hindi ang huling boot (hal. dahil --direktoryo ay
tinukoy upang tumingin sa mga log mula sa ibang makina).

Kung ang 32-character ID ay tinukoy, maaari itong opsyonal na sundan ng ginalaw alin
kinikilala ang boot na nauugnay sa ibinigay ng boot ID. Ang mga negatibong halaga ay nangangahulugang mas maaga
boots at positibong halaga ibig sabihin mamaya bota. Kung ginalaw ay hindi tinukoy, isang halaga ng
zero ang ipinapalagay, at ang mga log para sa boot na ibinigay ni ID ay ipinapakita.

--list-boots
Magpakita ng isang tabular na listahan ng mga numero ng boot (na may kaugnayan sa kasalukuyang boot), kanilang mga ID, at ang
timestamp ng una at huling mensahe na nauukol sa boot.

-k, --dmesg
Ipakita lamang ang mga mensahe ng kernel. Ito ay nagpapahiwatig -b at idinagdag ang tugmang "_TRANSPORT=kernel".

-t, --identifier=SYSLOG_IDENTIFIER
Ipakita ang mga mensahe para sa tinukoy na syslog identifier SYSLOG_IDENTIFIER.

Maaaring tukuyin ang parameter na ito nang maraming beses.

-u, --unit=UNIT|PATTERN
Ipakita ang mga mensahe para sa tinukoy na systemd unit UNIT (tulad ng isang service unit), o para sa alinman
ng mga yunit na itinugma ng PATTERN. Kung may tinukoy na pattern, makikita ang isang listahan ng mga pangalan ng unit
sa journal ay inihambing sa tinukoy na pattern at lahat ng tugma ay ginagamit. Para sa
bawat pangalan ng unit, may idinaragdag na tugma para sa mga mensahe mula sa unit ("_SYSTEMD_UNIT=UNIT"),
kasama ng mga karagdagang tugma para sa mga mensahe mula sa systemd at mga mensahe tungkol sa coredumps
para sa tinukoy na yunit.

Maaaring tukuyin ang parameter na ito nang maraming beses.

--user-unit=
Ipakita ang mga mensahe para sa tinukoy na unit ng session ng user. Magdaragdag ito ng tugma para sa mga mensahe
mula sa unit ("_SYSTEMD_USER_UNIT=" at "_UID=") at karagdagang mga tugma para sa mga mensahe
mula sa session systemd at mga mensahe tungkol sa coredumps para sa tinukoy na unit.

Maaaring tukuyin ang parameter na ito nang maraming beses.

-p, --priyoridad=
I-filter ang output ayon sa mga priyoridad ng mensahe o mga saklaw ng priyoridad. Kumuha ng alinman sa isang numero
o textual log level (ibig sabihin, sa pagitan ng 0/"emerg" at 7/"debug"), o isang hanay ng
mga antas ng numeric/text log sa anyong FROM..TO. Ang mga antas ng log ay ang karaniwang log ng syslog
mga antas tulad ng nakadokumento sa syslog(3), ie "emerg" (0), "alerto" (1), "crit" (2),
"err" (3), "warning" (4), "notice" (5), "info" (6), "debug" (7). Kung ang isang solong antas ng log
ay tinukoy, lahat ng mga mensahe na may ganitong antas ng log o isang mas mababang (kaya mas mahalaga) na log
antas ay ipinapakita. Kung ang isang hanay ay tinukoy, ang lahat ng mga mensahe sa loob ng hanay ay ipapakita,
kabilang ang parehong simula at dulong halaga ng hanay. Magdaragdag ito ng "PRIORITY="
mga tugma para sa tinukoy na mga priyoridad.

-c, --cursor=
Simulan ang pagpapakita ng mga entry mula sa lokasyon sa journal na tinukoy ng naipasa na cursor.

--pagkatapos-cursor=
Simulan ang pagpapakita ng mga entry mula sa lokasyon sa journal pagkatapos ang lokasyon na tinukoy ng
ang dumaan na cursor. Ang cursor ay ipinapakita kapag ang --ipakita ang cursor ginagamit ang opsyon.

--ipakita ang cursor
Ang cursor ay ipinapakita pagkatapos ng huling entry pagkatapos ng dalawang gitling:

-- cursor: s=0639...

Ang format ng cursor ay pribado at maaaring magbago.

-S, --dahil =, -U, --hanggang=
Magsimulang magpakita ng mga entry sa o mas bago kaysa sa tinukoy na petsa, o sa o mas luma kaysa sa
tinukoy na petsa, ayon sa pagkakabanggit. Ang mga detalye ng petsa ay dapat nasa format na "2012-10-30
18:17:16". Kung aalisin ang bahagi ng oras, "00:00:00" ang ipinapalagay. Kung ang mga segundo lamang
component ay tinanggal, ":00" ay ipinapalagay. Kung ang bahagi ng petsa ay tinanggal, ang kasalukuyang
araw ay ipinapalagay. Bilang kahalili ang mga string na "kahapon", "ngayon", "bukas" ay
naiintindihan, na tumutukoy sa 00:00:00 ng araw bago ang kasalukuyang araw, ang kasalukuyang
araw, o araw pagkatapos ng kasalukuyang araw, ayon sa pagkakabanggit. "ngayon" ay tumutukoy sa kasalukuyang
oras. Sa wakas, maaaring tukuyin ang mga relatibong oras, na may prefix na "-" o "+", na tumutukoy sa
beses bago o pagkatapos ng kasalukuyang oras, ayon sa pagkakabanggit. Para sa kumpletong oras at petsa
detalye, tingnan systemd.orasNa (7).

-F, --patlang=
I-print ang lahat ng posibleng halaga ng data na maaaring kunin ng tinukoy na field sa lahat ng mga entry ng
Talaarawan.

-N, --mga patlang
I-print ang lahat ng mga pangalan ng field na kasalukuyang ginagamit sa lahat ng mga entry ng journal.

--sistema, --gumagamit
Ipakita ang mga mensahe mula sa mga serbisyo ng system at ang kernel (na may --sistema). Ipakita ang mga mensahe mula sa
serbisyo ng kasalukuyang gumagamit (na may --gumagamit). Kung walang tinukoy, ipakita ang lahat ng mensahe na
makikita ng gumagamit.

-M, --machine=
Ipakita ang mga mensahe mula sa tumatakbong lokal na lalagyan. Tumukoy ng pangalan ng container kung saan ikokonekta.

-D DIR, --directory=DIR
Gumagamit ng path ng direktoryo bilang argumento. Kung tinukoy, ang journalctl ay gagana sa
tinukoy na direktoryo ng journal DIR sa halip na ang default na runtime at system journal
mga landas.

--file=GLOB
Kinukuha ang isang file glob bilang argumento. Kung tinukoy, ang journalctl ay gagana sa
tinukoy na mga file ng journal na tumutugma GLOB sa halip na ang default na runtime at system
mga landas sa journal. Maaaring tukuyin ng maraming beses, kung saan ang mga file ay magiging angkop
interleaved.

--ugat=Ugat
Gumagamit ng path ng direktoryo bilang argumento. Kung tinukoy, gagana ang journalctl
catalog file hierarchy sa ilalim ng tinukoy na direktoryo sa halip na ang ugat
direktoryo (hal --update-catalog lilikha Ugat/var/lib/systemd/catalog/database).

--bagong-id128
Sa halip na magpakita ng mga nilalaman ng journal, bumuo ng bagong 128-bit ID na angkop para sa
pagkilala sa mga mensahe. Ito ay inilaan para sa paggamit ng mga developer na nangangailangan ng bago
identifier para sa isang bagong mensahe na ipinakilala nila at gustong gawing makikilala. Ito ay
i-print ang bagong ID sa tatlong magkakaibang format na maaaring kopyahin sa source code o
katulad.

--header
Sa halip na ipakita ang mga nilalaman ng journal, ipakita ang panloob na impormasyon ng header ng journal
na-access ang mga field.

--paggamit ng disk
Ipinapakita ang kasalukuyang paggamit ng disk ng lahat ng mga file ng journal. Ipinapakita nito ang kabuuan ng disk
paggamit ng lahat ng naka-archive at aktibong mga file ng journal.

--vacuum-size=, --vacuum-time=, --vacuum-files=
Nag-aalis ng mga naka-archive na file ng journal hanggang sa bumaba ang espasyo sa disk na ginagamit nila sa tinukoy
laki (tinukoy sa karaniwang "K", "M", "G" at "T" na mga suffix), o lahat ng mga file ng journal
hindi naglalaman ng data na mas matanda kaysa sa tinukoy na timespan (tinukoy sa karaniwang "s",
"min", "h", "araw", "buwan", "linggo" at "taon" na mga suffix), o hindi hihigit sa
nananatili ang tinukoy na bilang ng mga hiwalay na file ng journal. Tandaan na tumatakbo --vacuum-size=
ay may hindi direktang epekto lamang sa output na ipinakita ng --paggamit ng disk, bilang huli
may kasamang mga aktibong file ng journal, habang ang operasyon ng vacuuming ay gumagana lamang sa naka-archive
mga file ng journal. Katulad nito, --vacuum-files= maaaring hindi talaga bawasan ang bilang ng
journal file sa ibaba ng tinukoy na numero, dahil hindi nito aalisin ang aktibong journal
file. --vacuum-size=, --vacuum-time= at --vacuum-files= maaaring pagsamahin sa isang solong
invocation na ipatupad ang anumang kumbinasyon ng laki, oras at bilang ng mga file na nililimitahan
ang naka-archive na mga file ng journal. Ang pagtukoy sa alinman sa tatlong parameter na ito bilang zero ay
katumbas ng hindi pagpapatupad ng partikular na limitasyon, at sa gayon ay kalabisan.

--list-catalog [128-bit-ID...]
Ilista ang mga nilalaman ng catalog ng mensahe bilang isang talahanayan ng mga ID ng mensahe, kasama ang kanilang maikli
mga string ng paglalarawan.

Kung mayroon man 128-bit-IDs ay tinukoy, tanging ang mga entry na iyon ang ipinapakita.

--dump-catalog [128-bit-ID...]
Ipakita ang mga nilalaman ng katalogo ng mensahe, na may mga entry na pinaghihiwalay ng isang linya na binubuo
ng dalawang gitling at ang ID (ang format ay kapareho ng .catalog file).

Kung mayroon man 128-bit-IDs ay tinukoy, tanging ang mga entry na iyon ang ipinapakita.

--update-catalog
I-update ang index ng katalogo ng mensahe. Ang utos na ito ay kailangang isagawa sa tuwing bago
Ang mga file ng catalog ay naka-install, inalis, o na-update upang muling buuin ang binary catalog index.

--setup-keys
Sa halip na magpakita ng mga nilalaman ng journal, bumuo ng bagong key pair para sa Forward Secure
Pagtatatak (FSS). Bubuo ito ng sealing key at verification key. Ang pagbubuklod
Ang key ay nakaimbak sa direktoryo ng data ng journal at mananatili sa host. Ang
Ang susi sa pagpapatunay ay dapat na naka-imbak sa labas. Sumangguni sa Selyo= na opsyon sa
journald.conf(5) para sa impormasyon sa Forward Secure Sealing at para sa isang link sa a
refereed scholarly paper na nagdedetalye ng cryptographic theory na pinagbatayan nito.

--puwersa
Kailan --setup-keys ay naipasa at ang Forward Secure Sealing (FSS) ay naipasa na
na-configure, muling likhain ang mga FSS key.

--interval=
Tinutukoy ang agwat ng pagbabago para sa sealing key kapag bumubuo ng FSS key pair na may
--setup-keys. Ang mas maiikling pagitan ay nagpapataas ng pagkonsumo ng CPU ngunit nagpapaikli sa hanay ng oras ng
hindi matukoy na mga pagbabago sa journal. Default sa 15min.

-I-verify
Suriin ang journal file para sa panloob na pagkakapare-pareho. Kung ang file ay nabuo gamit ang
Pinagana ang FSS at ang key ng pag-verify ng FSS ay tinukoy sa --verify-key=,
napatunayan ang pagiging tunay ng journal file.

--verify-key=
Tinutukoy ang FSS verification key na gagamitin para sa -I-verify operasyon.

--sync
Hinihiling sa journal daemon na isulat ang lahat ng hindi pa nakasulat na data ng journal sa backing file
system at i-synchronize ang lahat ng mga journal. Ang tawag na ito ay hindi babalik hanggang sa
kumpleto na ang operasyon ng pag-synchronize. Ang utos na ito ay ginagarantiyahan na ang anumang mga mensahe ng log
nakasulat bago ang invocation nito ay ligtas na nakaimbak sa disk sa oras na ito ay bumalik.

--flush
Hinihiling sa journal daemon na i-flush ang anumang data ng log na nakaimbak /run/log/journal sa
/var/log/journal, kung pinagana ang patuloy na storage. Ang tawag na ito ay hindi babalik hanggang
tapos na ang operasyon. Tandaan na ang tawag na ito ay idempotent: na-flush lang ang data
mula /run/log/journal sa /var/log/journal isang beses sa panahon ng system runtime, at ito
malinis na lumalabas ang command nang hindi nagsasagawa ng anumang operasyon kung mayroon na ito
nangyari. Ang utos na ito ay epektibong ginagarantiyahan na ang lahat ng data ay na-flush sa
/var/log/journal sa oras na bumalik ito.

--iikot
Hinihiling sa journal daemon na paikutin ang mga file ng journal. Ang tawag na ito ay hindi babalik hanggang sa
kumpleto na ang operasyon ng pag-ikot.

-h, - Tumulong
Mag-print ng isang maikling teksto ng tulong at exit.

--bersyon
Mag-print ng maikling bersyon na string at exit.

--walang-pager
Huwag i-pipe ang output sa isang pager.

EXIT STATUS

Sa tagumpay, 0 ang ibinalik; kung hindi, isang hindi-zero failure code ang ibinalik.

Kapaligiran

$SYSTEMD_PAGER
Pager na gagamitin kapag --walang-pager ay hindi ibinigay; overrides $PAGER. Itinatakda ito sa isang walang laman
string o ang value na "cat" ay katumbas ng pagpasa --walang-pager.

$SYSTEMD_LESS
I-override ang mga default na opsyon na ipinasa sa kulang ("FRSXMK").

HALIMBAWA

Kung walang mga argumento, ang lahat ng nakolektang log ay ipinapakita na hindi na-filter:

journalctl

Sa isang tugmang tinukoy, ang lahat ng mga entry na may field na tumutugma sa expression ay ipinapakita:

journalctl _SYSTEMD_UNIT=avahi-daemon.service

Kung magkatugma ang dalawang magkaibang field, ang mga entry lang ang magkatugma sa parehong expression sa parehong
oras ay ipinapakita:

journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097

Kung ang dalawang tugma ay tumutukoy sa parehong field, ang lahat ng mga entry na tumutugma sa alinmang expression ay ipapakita:

journalctl _SYSTEMD_UNIT=avahi-daemon.service _SYSTEMD_UNIT=dbus.service

Kung gagamitin ang separator na "+", dalawang expression ang maaaring pagsamahin sa isang lohikal na OR. Ang
ang sumusunod ay magpapakita ng lahat ng mensahe mula sa proseso ng serbisyo ng Avahi na may PID 28097 plus
lahat ng mga mensahe mula sa serbisyo ng D-Bus (mula sa alinman sa mga proseso nito):

journalctl _SYSTEMD_UNIT=avahi-daemon.service _PID=28097 + _SYSTEMD_UNIT=dbus.service

Ipakita ang lahat ng mga log na nabuo ng D-Bus executable:

journalctl /usr/bin/dbus-daemon

Ipakita ang lahat ng mga log ng kernel mula sa nakaraang boot:

journalctl -k -b -1

Magpakita ng live na log display mula sa isang system service apache.service:

journalctl -f -u apache

Gumamit ng journalctl online gamit ang mga serbisyo ng onworks.net