Journalctl - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

Journalctl - Truy vấn tạp chí systemd

SYNOPSIS

Journalctl [TÙY CHỌN ...] [TRẬN ĐẤU ...]

MÔ TẢ

Journalctl có thể được sử dụng để truy vấn nội dung của systemd(1) tạp chí được viết bởi
systemd-journald.service(8).

Nếu được gọi mà không có tham số, nó sẽ hiển thị toàn bộ nội dung của tạp chí, bắt đầu bằng
mục nhập cũ nhất được thu thập.

Nếu một hoặc nhiều đối số khớp được truyền, đầu ra sẽ được lọc tương ứng. Một trận đấu là
ở định dạng "FIELD = VALUE", ví dụ: "_SYSTEMD_UNIT = httpd.service", đề cập đến
các thành phần của một mục nhật ký có cấu trúc. Nhìn thấy systemd.journal-field(7) cho danh sách
lĩnh vực nổi tiếng. Nếu nhiều kết quả phù hợp được chỉ định phù hợp với các trường khác nhau, nhật ký
các mục nhập được lọc bởi cả hai, tức là kết quả đầu ra sẽ chỉ hiển thị các mục nhập phù hợp
tất cả các trận đấu được chỉ định của loại này. Nếu hai trận đấu áp dụng cho cùng một trường, thì chúng
được kết hợp tự động như các lựa chọn thay thế, tức là kết quả đầu ra sẽ hiển thị các mục
khớp với bất kỳ kết quả phù hợp nào được chỉ định cho cùng một trường. Cuối cùng, ký tự "+" có thể
xuất hiện dưới dạng một từ riêng biệt giữa các thuật ngữ khác trên dòng lệnh. Điều này gây ra tất cả các trận đấu
trước và sau được kết hợp trong một phép nối (nghĩa là OR logic).

Là lối tắt cho một số loại trường / giá trị khớp, đường dẫn tệp có thể được chỉ định. Nếu một
đường dẫn tệp đề cập đến tệp thực thi, điều này tương đương với kết quả khớp "_EXE =" cho
đường dẫn nhị phân được chuẩn hóa. Tương tự, nếu một đường dẫn tham chiếu đến một nút thiết bị thì đối sánh là
được thêm vào tên hạt nhân của thiết bị ("_KERNEL_DEVICE ="). Ngoài ra, các trận đấu cho hạt nhân
tên của tất cả các thiết bị mẹ được thêm tự động. Đường dẫn nút thiết bị không ổn định
qua các lần khởi động lại, do đó khớp với id khởi động hiện tại ("_BOOT_ID =") luôn được thêm vào
ổn. Lưu ý rằng chỉ các mục nhập nhật ký cho các nút thiết bị hiện có có thể được truy vấn bởi
cung cấp đường dẫn đến nút thiết bị.

Các ràng buộc bổ sung có thể được thêm vào bằng cách sử dụng các tùy chọn --khởi động, --unit =, v.v., để giới hạn thêm
mục nhập nào sẽ được hiển thị (logic AND).

Đầu ra được xen kẽ từ tất cả các tệp tạp chí có thể truy cập, cho dù chúng được xoay hoặc
hiện đang được viết và bất kể chúng thuộc về chính hệ thống hay là
tạp chí người dùng có thể truy cập.

Tập hợp các tệp tạp chí sẽ được sử dụng có thể được sửa đổi bằng cách sử dụng --người sử dụng, --hệ thống,
--danh mụcvà --tập tin tùy chọn, xem bên dưới.

Tất cả người dùng được cấp quyền truy cập vào các tạp chí riêng tư cho mỗi người dùng của họ. Tuy nhiên, theo mặc định, chỉ
root và người dùng là thành viên của một số nhóm đặc biệt được cấp quyền truy cập vào hệ thống
tạp chí và các tạp chí của những người dùng khác. Thành viên của các nhóm "systemd-journal", "adm",
và "bánh xe" có thể đọc tất cả các tệp tạp chí. Lưu ý rằng hai nhóm sau theo truyền thống có
các đặc quyền bổ sung được chỉ định bởi bản phân phối. Các thành viên của nhóm "bánh xe" có thể
thường thực hiện các công việc hành chính.

Đầu ra được phân trang thông qua ít theo mặc định và các dòng dài được "cắt bớt" trên màn hình
chiều rộng. Phần ẩn có thể được xem bằng cách sử dụng các phím mũi tên trái và mũi tên phải. Phân trang
có thể bị vô hiệu hóa; xem --no-máy nhắn tin và phần "Môi trường" bên dưới.

Khi xuất thành tty, các dòng được tô màu theo mức độ ưu tiên: dòng của mức LỖI
và cao hơn có màu đỏ; dòng của cấp độ THÔNG BÁO trở lên được đánh dấu; những dòng khác
được hiển thị bình thường.

LỰA CHỌN

Các tùy chọn sau được hiểu:

--Không đầy đủ, --đầy, -l
Giảm kích thước các trường khi chúng không vừa với các cột có sẵn. Mặc định là hiển thị
đầy đủ các trường, cho phép chúng bao bọc hoặc bị cắt bớt bởi máy nhắn tin, nếu một trường được sử dụng.

Các tùy chọn cũ -l/--đầy không còn hữu ích nữa, ngoại trừ việc hoàn tác --Không đầy đủ.

-a, --tất cả các
Hiển thị đầy đủ tất cả các trường, ngay cả khi chúng bao gồm các ký tự không in được hoặc rất dài.

-f, --theo dõi
Chỉ hiển thị các mục tạp chí gần đây nhất và liên tục in các mục mới khi chúng
được thêm vào tạp chí.

-e, --pager-end
Ngay lập tức chuyển đến phần cuối của nhật ký bên trong công cụ máy nhắn tin ngụ ý. Điều này nghĩa là
-n1000 để đảm bảo rằng máy nhắn tin sẽ không đệm các bản ghi có kích thước không giới hạn. Điều này có thể
bị ghi đè bằng một -n với một số giá trị số khác, trong khi -nhưng sẽ vô hiệu hóa
nắp này. Lưu ý rằng tùy chọn này chỉ được hỗ trợ cho ít(1) máy nhắn tin.

-n, --lines =
Hiển thị các sự kiện tạp chí gần đây nhất và giới hạn số lượng sự kiện được hiển thị. Nếu như --theo dõi
được sử dụng, tùy chọn này được ngụ ý. Đối số là một số nguyên dương hoặc "tất cả" để
vô hiệu hóa giới hạn dòng. Giá trị mặc định là 10 nếu không có đối số nào được đưa ra.

--không đuôi
Hiển thị tất cả các dòng đầu ra được lưu trữ, ngay cả trong chế độ theo dõi. Hoàn tác hiệu ứng của --lines =.

-r, --đảo ngược
Đảo ngược đầu ra để các mục nhập mới nhất được hiển thị đầu tiên.

-o, --output =
Kiểm soát định dạng của các mục nhật ký được hiển thị. Mất một trong những
tùy chọn sau:

ngắn
là mặc định và tạo ra kết quả gần giống với định dạng
của các tệp nhật ký hệ thống cổ điển, hiển thị một dòng cho mỗi mục nhập tạp chí.

ngắn hạn
tương tự, nhưng hiển thị dấu thời gian đồng hồ treo tường ISO 8601.

ngắn gọn
rất giống, nhưng hiển thị dấu thời gian với độ chính xác đầy đủ đến từng micro giây.

đơn điệu ngắn
rất giống, nhưng hiển thị dấu thời gian đơn sắc thay vì dấu thời gian đồng hồ treo tường.

dài dòng
hiển thị các mục nhập có cấu trúc đầy đủ với tất cả các trường.

xuất khẩu
tuần tự tạp chí thành một luồng nhị phân (nhưng chủ yếu dựa trên văn bản) phù hợp với
sao lưu và chuyển mạng (xem Bài viết Xuất khẩu Định dạng[1] để biết thêm thông tin).

json
định dạng các mục nhập dưới dạng cấu trúc dữ liệu JSON, một mục trên mỗi dòng (xem Bài viết JSON Định dạng[2]
để biết thêm thông tin).

json-đẹp
định dạng các mục nhập dưới dạng cấu trúc dữ liệu JSON, nhưng định dạng chúng thành nhiều dòng trong
để con người dễ đọc hơn.

json-sse
định dạng các mục nhập dưới dạng cấu trúc dữ liệu JSON, nhưng bao bọc chúng ở định dạng phù hợp với
Máy chủ đã gửi Sự Kiện [3.

làm sao
tạo ra một đầu ra rất ngắn gọn, chỉ hiển thị thông điệp thực tế của mỗi tạp chí
mục nhập không có siêu dữ liệu, thậm chí không có dấu thời gian.

--utc
Biểu thị thời gian theo Giờ Phối hợp Quốc tế (UTC).

-x, --mục lục
Dòng nhật ký bổ sung với các văn bản giải thích từ danh mục tin nhắn. Điều này sẽ thêm
văn bản trợ giúp giải thích để ghi nhật ký thông báo trong kết quả đầu ra nếu có. Này
văn bản trợ giúp ngắn sẽ giải thích bối cảnh của lỗi hoặc sự kiện nhật ký, có thể
các giải pháp, cũng như con trỏ đến các diễn đàn hỗ trợ, tài liệu dành cho nhà phát triển và bất kỳ
các sách hướng dẫn khác có liên quan. Lưu ý rằng văn bản trợ giúp không có sẵn cho tất cả các tin nhắn, nhưng
chỉ cho những người đã chọn. Để biết thêm thông tin về danh mục tin nhắn, vui lòng tham khảo
các Tin nhắn Danh Mục Nhà phát triển Tài liệu[4.

Lưu ý: khi đính kèm Journalctl xuất ra báo cáo lỗi, vui lòng làm không sử dụng -x.

-q, --Yên lặng
Chặn tất cả các thông báo thông tin (tức là "- Nhật ký bắt đầu lúc ...", "- Khởi động lại -"), bất kỳ
thông báo cảnh báo liên quan đến tạp chí hệ thống không thể truy cập được khi chạy như một người dùng bình thường.

-m, - hợp nhất
Hiển thị các mục xen kẽ từ tất cả các tạp chí có sẵn, bao gồm cả các tạp chí từ xa.

-b [ID][± bù đắp], --boot = [ID][± bù đắp]
Hiển thị thông báo từ một khởi động cụ thể. Điều này sẽ thêm một kết quả phù hợp cho "_BOOT_ID =".

Đối số có thể trống, trong trường hợp đó, nhật ký cho lần khởi động hiện tại sẽ được hiển thị.

Nếu ID khởi động bị bỏ qua, giá trị dương bù đắp sẽ tra cứu những chiếc ủng bắt đầu từ
đầu nhật ký, và bằng hoặc nhỏ hơn XNUMX bù đắp sẽ nhìn lên ủng
bắt đầu từ cuối nhật ký. Vì vậy, 1 có nghĩa là khởi động đầu tiên được tìm thấy trong
tạp chí theo thứ tự thời gian, 2 thứ hai và như vậy; trong khi -0 là lần khởi động cuối cùng, -1
khởi động trước cuối cùng, v.v. Trống rỗng bù đắp tương đương với việc chỉ định -0,
ngoại trừ khi lần khởi động hiện tại không phải lần khởi động cuối cùng (ví dụ: vì --danh mục là
được chỉ định để xem nhật ký từ một máy khác).

Nếu ký tự 32 ID được chỉ định, nó có thể được theo sau bởi bù đắp cái nào
xác định khởi động liên quan đến khởi động được cung cấp bởi khởi động ID. Giá trị âm có nghĩa là sớm hơn
ủng và giá trị dương có nghĩa là ủng sau này. Nếu như bù đắp không được chỉ định, một giá trị là
XNUMX được giả định và nhật ký khởi động được cung cấp bởi ID được thể hiện.

--list-khởi động
Hiển thị danh sách dạng bảng gồm các số khởi động (liên quan đến số khởi động hiện tại), ID của chúng và
dấu thời gian của thông báo đầu tiên và cuối cùng liên quan đến khởi động.

-k, --dmesg
Chỉ hiển thị các thông báo hạt nhân. Điều này nghĩa là -b và thêm so khớp "_TRANSPORT = kernel".

-t, --identifier =SYSLOG_IDENTIFIER
Hiển thị thông báo cho mã định danh nhật ký hệ thống được chỉ định SYSLOG_IDENTIFIER.

Tham số này có thể được chỉ định nhiều lần.

-u, --unit =UNIT|MẪU
Hiển thị thông báo cho đơn vị systemd được chỉ định UNIT (chẳng hạn như một đơn vị dịch vụ), hoặc cho bất kỳ
trong số các đơn vị được so khớp bởi MẪU. Nếu một mẫu được chỉ định, một danh sách các tên đơn vị sẽ được tìm thấy
trong nhật ký được so sánh với mẫu đã chỉ định và tất cả các mẫu phù hợp đó đều được sử dụng. Vì
mỗi tên đơn vị, một kết quả khớp được thêm vào cho các thông báo từ đơn vị ("_SYSTEMD_UNIT =UNIT"),
cùng với các kết quả phù hợp bổ sung cho các thông báo từ systemd và các thông báo về coredumps
cho đơn vị được chỉ định.

Tham số này có thể được chỉ định nhiều lần.

--user-unit =
Hiển thị thông báo cho đơn vị phiên người dùng được chỉ định. Điều này sẽ thêm một kết quả phù hợp cho các tin nhắn
từ đơn vị ("_SYSTEMD_USER_UNIT =" và "_UID =") và các kết quả phù hợp bổ sung cho các tin nhắn
từ session systemd và thông báo về coredumps cho đơn vị được chỉ định.

Tham số này có thể được chỉ định nhiều lần.

-p, - thâm niên =
Lọc đầu ra theo mức độ ưu tiên của tin nhắn hoặc phạm vi ưu tiên. Sử dụng một số duy nhất
hoặc cấp độ nhật ký văn bản (nghĩa là từ 0 / "khẩn cấp" đến 7 / "gỡ lỗi"), hoặc một phạm vi
cấp nhật ký số / văn bản ở dạng FROM..TO. Các cấp độ nhật ký là nhật ký nhật ký hệ thống thông thường
các cấp độ như được ghi lại trong syslog(3), tức là "khẩn cấp" (0), "cảnh báo" (1), "crit" (2),
"lỗi" (3), "cảnh báo" (4), "thông báo" (5), "thông tin" (6), "gỡ lỗi" (7). Nếu một cấp độ nhật ký duy nhất
được chỉ định, tất cả các thông báo có cấp nhật ký này hoặc nhật ký thấp hơn (do đó quan trọng hơn)
mức độ được hiển thị. Nếu một phạm vi được chỉ định, tất cả các thông báo trong phạm vi sẽ được hiển thị,
bao gồm cả giá trị bắt đầu và giá trị kết thúc của phạm vi. Điều này sẽ thêm "PRIORITY ="
phù hợp với các ưu tiên được chỉ định.

-c, - con trỏ =
Bắt đầu hiển thị các mục nhập từ vị trí trong tạp chí được chỉ định bởi con trỏ truyền qua.

- sau-con trỏ =
Bắt đầu hiển thị các mục nhập từ vị trí trong nhật ký sau khi vị trí được chỉ định bởi
con trỏ đã qua. Con trỏ được hiển thị khi --show-con trỏ tùy chọn được sử dụng.

--show-con trỏ
Con trỏ được hiển thị sau mục nhập cuối cùng sau hai dấu gạch ngang:

- con trỏ: s = 0639 ...

Định dạng của con trỏ là riêng tư và có thể thay đổi.

-S, --since =, -U, --until =
Bắt đầu hiển thị các mục nhập vào hoặc mới hơn ngày đã chỉ định hoặc vào hoặc cũ hơn
ngày cụ thể, tương ứng. Thông số ngày phải có định dạng "2012-10-30
18:17:16 ". Nếu phần thời gian bị bỏ qua," 00:00:00 "được giả định. Nếu chỉ là giây
thành phần bị bỏ qua, ": 00" được giả định. Nếu thành phần ngày tháng bị bỏ qua, hiện tại
ngày được giả định. Ngoài ra, các chuỗi "hôm qua", "hôm nay", "ngày mai" là
hiểu, ám chỉ 00:00:00 của ngày trước ngày hiện tại, hiện tại
ngày, hoặc ngày sau ngày hiện tại, tương ứng. "bây giờ" đề cập đến hiện tại
thời gian. Cuối cùng, thời gian tương đối có thể được chỉ định, có tiền tố là "-" hoặc "+", đề cập đến
lần lượt trước hoặc sau thời điểm hiện tại. Để biết ngày và giờ đầy đủ
đặc điểm kỹ thuật, xem systemd.time(7).

-F, --field =
In tất cả các giá trị dữ liệu có thể có mà trường được chỉ định có thể nhận trong tất cả các mục nhập của
tạp chí.

-N, --lĩnh vực
In tất cả các tên trường hiện được sử dụng trong tất cả các mục của tạp chí.

--hệ thống, --người sử dụng
Hiển thị thông báo từ các dịch vụ hệ thống và hạt nhân (với --hệ thống). Hiển thị tin nhắn từ
dịch vụ của người dùng hiện tại (với --người sử dụng). Nếu cả hai đều không được chỉ định, hãy hiển thị tất cả các thông báo
người dùng có thể nhìn thấy.

-M, --machine =
Hiển thị thông báo từ một vùng chứa cục bộ đang chạy. Chỉ định tên vùng chứa để kết nối.

-D DIR, --directory =DIR
Lấy một đường dẫn thư mục làm đối số. Nếu được chỉ định, journalctl sẽ hoạt động trên
thư mục tạp chí cụ thể DIR thay vì thời gian chạy mặc định và nhật ký hệ thống
đường dẫn.

--tệp =TOÀN CẦU
Lấy một tập tin toàn cầu làm đối số. Nếu được chỉ định, journalctl sẽ hoạt động trên
các tệp tạp chí được chỉ định khớp với TOÀN CẦU thay vì thời gian chạy và hệ thống mặc định
đường dẫn tạp chí. Có thể được chỉ định nhiều lần, trong trường hợp đó các tệp sẽ phù hợp
xen kẽ.

--root =ROOT
Lấy một đường dẫn thư mục làm đối số. Nếu được chỉ định, journalctl sẽ hoạt động trên
phân cấp tệp danh mục bên dưới thư mục được chỉ định thay vì thư mục gốc
thư mục (ví dụ: - cập nhật-danh mục sẽ tạo ra ROOT/ var / lib / systemd / catalog / database).

--id-mới128
Thay vì hiển thị nội dung tạp chí, hãy tạo một ID 128 bit mới phù hợp với
xác định thông điệp. Điều này được thiết kế để sử dụng bởi các nhà phát triển, những người cần một
mã định danh cho một thông điệp mới mà họ giới thiệu và muốn làm cho nó dễ nhận biết. Điều này sẽ
in ID mới ở ba định dạng khác nhau có thể được sao chép vào mã nguồn hoặc
Tương tự.

--tiêu đề
Thay vì hiển thị nội dung tạp chí, hãy hiển thị thông tin tiêu đề nội bộ của tạp chí
các trường được truy cập.

- sử dụng đĩa
Hiển thị mức sử dụng đĩa hiện tại của tất cả các tệp tạp chí. Điều này cho thấy tổng của đĩa
sử dụng tất cả các tệp tạp chí được lưu trữ và đang hoạt động.

--vacuum-size =, --vacuum-time =, --vacuum-files =
Xóa các tệp tạp chí đã lưu trữ cho đến khi dung lượng đĩa mà chúng sử dụng giảm xuống dưới mức được chỉ định
kích thước (được chỉ định bằng các hậu tố "K", "M", "G" và "T" thông thường) hoặc tất cả các tệp tạp chí
không chứa dữ liệu cũ hơn khoảng thời gian đã chỉ định (được chỉ định bằng "s" thông thường,
các hậu tố "min", "h", "days", "months", "week" và "years"), hoặc không nhiều hơn
số lượng tập tin tạp chí riêng biệt vẫn còn. Lưu ý rằng chạy --vacuum-size =
chỉ có tác động gián tiếp đến kết quả đầu ra được hiển thị bởi - sử dụng đĩa, như sau
bao gồm các tệp nhật ký đang hoạt động, trong khi hoạt động hút bụi chỉ hoạt động trên
các tập tin tạp chí. Tương tự, --vacuum-files = có thể không thực sự làm giảm số lượng
các tệp tạp chí xuống dưới con số được chỉ định, vì nó sẽ không xóa tạp chí đang hoạt động
các tập tin. --vacuum-size =, --vacuum-time = và --vacuum-files = có thể được kết hợp trong một
lệnh gọi để thực thi bất kỳ sự kết hợp nào giữa kích thước, thời gian và số lượng tệp giới hạn trên
các tệp tạp chí được lưu trữ. Chỉ định bất kỳ tham số nào trong ba tham số này là XNUMX là
tương đương với việc không thực thi giới hạn cụ thể, và do đó là dư thừa.

- danh sách-danh mục [128-bit-ID ...]
Liệt kê nội dung của danh mục tin nhắn dưới dạng bảng các ID tin nhắn, cộng với đoạn ngắn của chúng
các chuỗi mô tả.

Nếu có ID 128-bits được chỉ định, chỉ những mục nhập được hiển thị.

--dump-catalog [128-bit-ID ...]
Hiển thị nội dung của danh mục thư, với các mục được phân tách bằng một dòng bao gồm
hai dấu gạch ngang và ID (định dạng giống như tệp .catalog).

Nếu có ID 128-bits được chỉ định, chỉ những mục nhập được hiển thị.

- cập nhật-danh mục
Cập nhật chỉ mục danh mục tin nhắn. Lệnh này cần được thực hiện mỗi lần mới
các tệp danh mục được cài đặt, loại bỏ hoặc cập nhật để xây dựng lại chỉ mục danh mục nhị phân.

- phím cài đặt
Thay vì hiển thị nội dung tạp chí, hãy tạo một cặp khóa mới cho Forward Secure
Niêm phong (FSS). Thao tác này sẽ tạo ra một khóa niêm phong và khóa xác minh. Niêm phong
khóa được lưu trữ trong thư mục dữ liệu tạp chí và sẽ vẫn còn trên máy chủ. Các
khóa xác minh nên được lưu trữ bên ngoài. Tham khảo đến Con dấu = tùy chọn trong
tạp chí.conf(5) để biết thông tin về Niêm phong Bảo mật Chuyển tiếp và liên kết đến một
bài báo học thuật được tham khảo nêu chi tiết về lý thuyết mật mã mà nó dựa trên.

--lực lượng
Thời Gian - phím cài đặt được thông qua và Forward Secure Sealing (FSS) đã được
đã cấu hình, tạo lại các khóa FSS.

--interval =
Chỉ định khoảng thời gian thay đổi cho khóa niêm phong khi tạo cặp khóa FSS với
- phím cài đặt. Khoảng thời gian ngắn hơn làm tăng mức tiêu thụ CPU nhưng rút ngắn khoảng thời gian
sự thay đổi tạp chí không thể phát hiện. Mặc định là 15 phút.

--xác nhận
Kiểm tra tệp nhật ký để biết tính nhất quán nội bộ. Nếu tệp đã được tạo bằng
FSS được kích hoạt và khóa xác minh FSS đã được chỉ định với --verify-key =,
tính xác thực của tập tin tạp chí được xác minh.

--verify-key =
Chỉ định khóa xác minh FSS để sử dụng cho --xác nhận hoạt động.

--đồng bộ hóa
Yêu cầu trình nền tạp chí ghi tất cả dữ liệu tạp chí chưa được viết vào tệp sao lưu
hệ thống và đồng bộ hóa tất cả các tạp chí. Cuộc gọi này không trở lại cho đến khi
hoạt động đồng bộ hóa đã hoàn tất. Lệnh này đảm bảo rằng bất kỳ thông báo nhật ký nào
được viết trước khi lời gọi của nó được lưu trữ an toàn trên đĩa tại thời điểm nó trả về.

--tuôn ra
Yêu cầu trình nền tạp chí xóa mọi dữ liệu nhật ký được lưu trữ trong / run / log / journal trong
/ var / log / journal, nếu lưu trữ liên tục được bật. Cuộc gọi này không trở lại cho đến khi
hoạt động hoàn tất. Lưu ý rằng lệnh gọi này là không quan trọng: dữ liệu chỉ được xóa
từ / run / log / journal vào / var / log / journal một lần trong thời gian chạy hệ thống và điều này
lệnh thoát sạch mà không thực hiện bất kỳ thao tác nào nếu điều này đã có
đã xảy ra. Lệnh này đảm bảo một cách hiệu quả rằng tất cả dữ liệu được chuyển đến
/ var / log / journal tại thời điểm nó trả về.

--quay
Yêu cầu trình nền tạp chí xoay các tệp tạp chí. Cuộc gọi này không trở lại cho đến khi
hoạt động quay hoàn tất.

-h, --Cứu giúp
In một văn bản trợ giúp ngắn và thoát.

--phiên bản
In một chuỗi phiên bản ngắn và thoát.

--no-máy nhắn tin
Không chuyển đầu ra vào máy nhắn tin.

EXIT TÌNH TRẠNG

Khi thành công, 0 được trả về; nếu không, một mã lỗi khác XNUMX được trả về.

MÔI TRƯỜNG

$ SYSTEMD_PAGER
Máy nhắn tin để sử dụng khi --no-máy nhắn tin không được đưa ra; ghi đè $ PAGER. Đặt cái này thành trống
chuỗi hoặc giá trị "cat" tương đương với việc chuyển --no-máy nhắn tin.

$ SYSTEMD_LESS
Ghi đè các tùy chọn mặc định được chuyển đến ít ("FRSXMK").

VÍ DỤ

Không có đối số, tất cả nhật ký đã thu thập được hiển thị chưa được lọc:

Journalctl

Với một đối sánh được chỉ định, tất cả các mục nhập có trường khớp với biểu thức sẽ được hiển thị:

Journalctl _SYSTEMD_UNIT = avahi-daemon.service

Nếu hai trường khác nhau được so khớp, chỉ các mục nhập khớp với cả hai biểu thức cùng một lúc
thời gian được hiển thị:

Journalctl _SYSTEMD_UNIT = avahi-daemon.service _PID = 28097

Nếu hai kết quả khớp tham chiếu đến cùng một trường, tất cả các mục nhập khớp với một trong hai biểu thức sẽ được hiển thị:

Journalctl _SYSTEMD_UNIT = avahi-daemon.service _SYSTEMD_UNIT = dbus.service

Nếu dấu phân tách "+" được sử dụng, hai biểu thức có thể được kết hợp theo một OR logic. Các
sau đây sẽ hiển thị tất cả các thông báo từ quy trình dịch vụ Avahi với PID 28097 plus
tất cả các tin nhắn từ dịch vụ D-Bus (từ bất kỳ quy trình nào của nó):

Journalctl _SYSTEMD_UNIT = avahi-daemon.service _PID = 28097 + _SYSTEMD_UNIT = dbus.service

Hiển thị tất cả nhật ký được tạo bởi tệp thực thi D-Bus:

Journalctl / usr / bin / dbus-daemon

Hiển thị tất cả nhật ký hạt nhân từ lần khởi động trước:

Journalctl -k -b -1

Hiển thị màn hình nhật ký trực tiếp từ một dịch vụ hệ thống apache.service:

Journalctl -f -u apache

Sử dụng Journalctl trực tuyến bằng các dịch vụ onworks.net