良许Linux教程网 干货合集 Linux下journalctl命令使用实例

Linux下journalctl命令使用实例

在Systemd出现之前,Linux系统及各应用的日志都是分别管理的,Systemd开始统一管理了所有Unit的启动日志,这样带来的好处就是可以只用一个 journalctl命令,查看所有内核和应用的日志,下面为大家详细讲解一下Linux下journalctl命令使用实例。

u=3338631417,2454617983&fm=26&gp=0

1) 如何使日志长期保存在系统中?

默认情况下,journal日志在大多数 Linux 发行版中是启用的,但它将日志数据存储在/run/log/journal/中,重启时会被删除。如果要使日志永久保存,请执行以下步骤,这些步骤将自动创建/var/log/journal/目录。

以 root 用户身份打开/etc/systemd/journald.conf文件并取消注释“Storage=auto”的行并将其更改为“Storage=persistent”。或者,您可以使用 sed 命令替换文件中的匹配字符串。

[root@server1 ~]# sed -i '/Storage/ c\Storage=persistent' /etc/systemd/journald.conf

Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志 重启 systemd-journald 服务:

[root@server1 ~]# systemctl restart systemd-journald

修改/var/log/journal权限:

[root@server1 ~]# chown -R root:systemd-journal /var/log/journal

下面可以从目录中看到日志了。 Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

2) journalctl 常用的选项

在使用 Journalctl 工具之前,可以了解一些常用的选项:

  • -f : 实时显示最近的10条日志。
  • -e : 跳转到日志末尾以显示最新事件。
  • -r : 按时间倒序打印日志消息
  • -k : 只显示内核日志。
  • -u : 只显示指定systemd Unit的消息。
  • -b : 显示来自特定引导的消息,如果不包括特定引导会话,则显示当前引导消息。
  • –list-boots : 显示引导编号(相对于当前引导)、它的id以及与引导有关的第一个和最后一个消息的时间戳。
  • –utc : 以UTC时间表示。
  • -p, –priority= : 按消息优先级过滤输出。
  • -S, –since= : 根据开始时间过滤日志
  • -U, –until= : 根据结束时间过滤日志
  • –disk-usage : 显示所有日志文件的当前磁盘使用情况。

3)如何使用journalctl读取日志

3.a) 使用 journalctl 命令查看基本日志

当journalctl不带选项是,它会显示日志的完整内容,首先列出最旧的记录。

它在后端使用less命令来显示日志。

[root@server1 ~]# journalctl
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

3.b) 以相反的顺序显示日志

上面的输出按时间顺序显示日志。如果想要将最新的日志放在最前面,需要添加-r选项。

[root@server1 ~]# journalctl -r
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

3.c) 显示指定行数的日志

可以使用-n选项仅显示日志中指定行数的日志,如下所示:

[root@server1 ~]# journalctl -n 20
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

3.d) 实时查看日志

可以使用-f选项查看实时日志,如下所示。这在对某些问题进行故障排除时很有用。

[root@server1 ~]# journalctl -f
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

3.e) 只显示内核日志

过滤器可以根据你的需要使用。要仅显示内核日志,可以使用-k选项。这相当于字段匹配_TRANSPORT=kernel

[root@server1 ~]# journalctl -k
或者
[root@server1 ~]# journalctl _TRANSPORT=kernel
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

3.f) 过滤出系统引导日志

每次引导系统时,都会在日志中创建一个新的引导条目。要列出所有可用的引导,运行以下命令:

[root@server1 ~]# journalctl --list-boots
-1 5d845cc6c67746bdabd9b9a91c0d86ee Tue 2021-06-08 14:58:47 CST—Fri 2021-06-11 08:32:36 CST
0 5690a1c73db146bb8ceeaf3c8b1086f5 Wed 2021-06-16 15:40:42 CST—Wed 2021-06-16 15:41:20 CST

Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志 系统引导日志以一个数字作为前缀,该数字从0开始。’0′ 指的是当前启动。引导会话“-1”是上次引导的会话,依此类推。使用下面命令显示本次系统引导的日志记录:

[root@server1 ~]# journalctl -b 0

Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志 查看上一次系统引导的记录,如下操作:

[root@server1 ~]# journalctl -b -1
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

3.g) 基于时间间隔的过滤

可以根据时间间隔过滤日志。多个参数可以与时间过滤器一起使用,如下所示。要使用时间过滤器,请使用“-S 或 –since”和“-U 或 –until”命令行开关。

要过滤从昨天到目前的日志,请运行以下命令:

[root@server1 ~]# journalctl -S yesterday

仅过滤今天的日志,请运行以下命令:

[root@server1 ~]# journalctl -S today
或者
[root@server1 ~]# journalctl -S 00:00

如果仅过滤昨天的日志,不包括今天的,请运行以下命令:

[root@server1 ~]# journalctl -S yesterday --until 00:00

要过滤自 3 月 12 日以来的日志,请运行以下命令:

[root@server1 ~]# journalctl -S 2021-03-12

Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志 如要使用日期和时间过滤日志,请运行以下命令。

注意:日期和时间的使用格式:year-month-day hour:minute:second

[root@server1 ~]# journalctl -S "2021-06-01 20:00:00" -U "2021-06-16"

要过滤过去一小时的消息,请使用以下命令:

[root@server1 ~]# journalctl -S -1h

3.h) 按优先级过滤

过滤可以应用于消息优先级,这在你想要过滤特定消息(如“Warn”或“Error”等)时非常有用。

下面列出了所有优先级:

Priority Code
0 emerg
1 alert
2 crit
3 err
4 warning
5 notice
6 info
7 debug
[root@server1 ~]# journalctl -p 3 -b
或者
[root@server1 ~]# journalctl -p err -b
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

4) 基于字段的过滤

journal日志可以按特定字段过滤。要匹配的字段的语法是FIELD_NAME=MATCHED_VALUE,例如SYSTEMD_UNIT=httpd.service'。此外,可以在单个查询中指定多个匹配项,以更方便的方式过滤输出消息。

4.a) 按Unit过滤

要显示由指定服务生成的消息,请使用下面给出的命令。同样可以过滤任何服务消息。

[root@server1 ~]# journalctl -u sshd.service
或者
[root@server1 ~]# journalctl _SYSTEMD_UNIT=sshd.service
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

4.b) 按设备路径过滤

要过滤与特定设备相关的消息,请运行以下命令:

[root@server1 ~]# journalctl /dev/sda
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

5) 检查日志文件的磁盘占用情况

当你为journal日志启用持久存储时,它最多使用/var/log/journal所在文件系统容量的“10%”。

当您为日志日志启用持久存储时,它最多使用“/var/log/journal”所在文件系统的“10%”。

[root@server1 ~]# journalctl --disk-usage
Archived and active journals take up 16.0M in the file system.
Centos8 中如何使用journalctl分析日志Centos8 中如何使用journalctl分析日志

以上就是良许教程网为各位朋友分享的Linux系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你 !

img
本文由 良许Linux教程网 发布,可自由转载、引用,但需署名作者且注明文章出处。如转载至微信公众号,请在文末添加作者公众号二维码。
良许

作者: 良许

良许,世界500强企业Linux开发工程师,公众号【良许Linux】的作者,全网拥有超30W粉丝。个人标签:创业者,CSDN学院讲师,副业达人,流量玩家,摄影爱好者。
上一篇
下一篇

发表评论

联系我们

联系我们

公众号:良许Linux

在线咨询: QQ交谈

邮箱: yychuyu@163.com

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部