journalctl tail e cheatsheet

journalctl é um novo serviço sofisticado em distribuições Linux, como Ubuntu, Debian, CentOS e outras, que envolve e abstrai o log do sistema em uma ferramenta de interface de linha de comando tornando mais fácil encontrar o que você está procurando. Os dados são estruturados e indexados para que não seja como se você estivesse pesquisando arquivos de texto simples usando grep, você tem recursos de pesquisa e localização muito mais avançados. Você pode usar o comando journalctl para imprimir todos os logs do sistema, você pode consultá-lo com uma consulta mais refinada, e às vezes você quer apenas TAIL os logs do sistema para assistir o sistema ao vivo enquanto ele opera. O sinalizador -follow é usado para a operação final.

TL; DR: execute journalctl -f

-f é uma opção curta para -seguir. Você pode pensar em correr journalctl -f como fazer uma operação final no log do sistema.

folha de cheats do journalctl

-a ou -todos

Mostrar todos os caracteres, até mesmo linhas e caracteres longos e não imprimíveis

-f ou -seguir

Como uma operação final para visualizar atualizações ao vivo

-e ou final da página

Pule para o final do log

-n ou -linhas =

Mostra o mais recente n número de linhas de registro

-o ou - saída =

Formatação de saída personalizável. Veja a página do manual para as opções de formatação. Alguns exemplos incluem journalctl -o verbose para mostrar todos os campos, journalctl -o cat para mostrar uma saída concisa compacta, journalctl -o json para saída formatada em JSON.

-x ou -catalog

Explique os campos de saída com base nos metadados do programa

-q ou -quiet

suprimir avisos ou mensagens informativas

-m ou -merge

mesclar com base na hora local e entradas remotas

-lista-botas

Imprima os bootids que podem ser usados ​​mais tarde na filtragem de um bootid específico

-b [ID] [± deslocamento]

Filtrar apenas com base na inicialização especificada

-k ou -dmesg

Filtrar apenas mensagens do kernel

-g ou -grep

Filtro baseado em expressões regulares compatíveis com perl para texto específico

-diferencia maiúsculas de minúsculas [= BOOLEAN]

fazer pesquisas que não diferenciam maiúsculas de minúsculas

-S, -since =, -U, -até =

Pesquisa com base em uma data. “2019-07-04 13:19:17”, “00:00:00”, “ontem”, “hoje”, “amanhã”, “agora” são formatos válidos. Para especificações completas de hora e data, consulte systemd.tempo (7)

-sistema

Mostrar apenas mensagens do sistema

-do utilizador

Mostrar mensagens do usuário apenas

-Uso de disco

Mostra o espaço usado por este sistema de log

O sistema journalctl leva o registro do sistema para o próximo nível. Para ver todas as opções certifique-se de ler a página de manual. Espero que esta folha de dicas ajude você a começar com algumas opções rápidas.