journalctl 簡單介紹

 

在 journald 之前,每个服务的日志都由自己控制,输出在松散不同的地方,这给系统管理员带来了极大的不便。查询不同的服务日志,就得知道各自服务的日志路径,再加上每个服务日志的记录格式或风格等均有不同程度的差异。

journald的出现,就是提供一个中心化日志管理的方式,所有systemd管理的服务日志均记录到同一个地方,以同样的二进制格式记录相似的上下文信息格式。这样的好处就是对于查询来说,只需要用同样的命令,便可以根据需求附加不同的查询条件来返回所需要的日志信息。

作为 systemd 家族的一员,journalctl 命令被用作查询日志。它对应的守护进程是 journald,服务为 systemd-journald.service

一些日常使用範例

journalctl -u hentaiathome

查詢所有日誌

# journalctl

-- Logs begin at 四 2019-07-11 11:10:15 CST, end at 二 2019-10-15 09:01:01 CST. --
10月 14 20:27:26 AliYun systemd[1]: Closed udev Kernel Socket.
10月 14 20:27:26 AliYun systemd[1]: Closed udev Control Socket.
10月 14 20:27:26 AliYun systemd[1]: Starting Cleanup udevd DB...
10月 14 20:27:26 AliYun systemd[1]: Started Cleanup udevd DB.
10月 14 20:27:26 AliYun systemd[1]: Reached target Switch Root.
10月 14 20:27:26 AliYun systemd[1]: Started Plymouth switch root service.
10月 14 20:27:26 AliYun systemd[1]: Starting Switch Root...
10月 14 20:27:26 AliYun systemd[1]: Switching root.
10月 14 20:27:26 AliYun systemd-journal[102]: Journal stopped

常用的選項:

  • 空格鍵:顯示下一頁
  • b:顯示上一頁
  • 向右鍵: 向右捲動 (由於 journalctl 顯示日誌預設格式為一行一條日誌,所以要想看到全部日誌的字,通常需要橫向捲動)
  • 向左鍵:向左捲動
  • g: 跳到整個日誌的第一行
  • G: 跳到整個日誌的最後一行
  • q: 退出

留言

這個網誌中的熱門文章

chmod 指令- 修改檔案目錄權限

Ubuntu 設定timesyncd時間同步、時區、 NTP同步對時

Linux 安全性自動更新的 unattended 套件