journalctl — утилита просмотра системного журнала
Описание
journalctl — это консольная утилита для просмотра системного журнала ОС Linux, поэтому перед вводом команд подключитесь к SSH контроллера.
Здесь приведены примеры, которые решают большинство задач. Полный список параметров утилиты, смотрите командой:
journalctl --help
Перемещаться по выводу утилиты можно с помощью клавиш:
- q — выйти из просмотра.
- ↑ — вверх на одну строку.
- ↓ — вниз на одну строку.
- b — вверх на одну страницу
- Пробел — вниз на одну страницу
- g — перейти на первую строку
- / — поиск по журналу
- n — найти следующее вхождение
- N — найти предыдущее вхождение
Архив
journald при каждой загрузке создаёт новый журнал, а старый закрывает. Список доступных журналов можно посмотреть командой:
# journalctl --list-boots
-2 301af672ad2b400fa9c6562a3403d179 Sat 2021-10-30 10:25:03 +04—Thu 2021-11-04 10:39:39 +04
-1 1238af7b5cfb4dd9a10bc54a1dd63067 Thu 2021-11-04 10:39:53 +04—Thu 2021-11-04 13:42:19 +04
0 cc99bb41d7524321a70bddda34c1cceb Thu 2021-11-04 13:43:31 +04—Thu 2021-11-04 14:15:20 +04
По умолчанию journalctl выводит сообщения из всех доступных журналов, но вы можете сократить выборку, для этого укажите номер журнала в параметре -b
:
journalctl -b -1
Просмотр журнала
Вывести все сообщения:
journalctl
Выводить новые сообщения:
journalctl -f
Открыть журнал и перемотать его к последней записи:
journalctl -e
Вывести последние 5 строк журнала:
journalctl -n 5
Фильтрация результатов
Лог последней загрузки операционной системы:
journalctl -b
Посмотреть сообщения ядра (dmesg):
journalctl -k
Посмотреть журнал определённого сервиса, например, wb-mqtt-serial:
journalctl -u wb-mqtt-serial
Фильтр по времени:
- записи за последние сутки
journalctl --since -1d
- вместо d можно использовать h — часы, m — минуты, w — недели
- записи с определённого времени:
journalctl --since "2020-02-13 07:00:00"
- записи за период
journalctl --since "2020-02-13 07:00:00" --until "2020-02-14 07:00:00"
Параметры можно комбинировать, например, выведем все сообщения драйвера wb-mqtt-serial с момента последней загрузки:
journalctl -b 0 -u wb-mqtt-serial
Сохранение в текстовый файл
Вывод утилиты journalctl можно сохранить в файл, для этого добавьте в конец команды >> filename.txt, например, сохраним в файл сообщения драйвера wb-mqtt-serial:
journalctl -u wb-mqtt-serial >> /tmp/log-file.txt
Так как вывод команды будет сохранён в файл /tmp/log-file.txt
, то на консоли вы ничего не увидите.
О том, как скопировать файл с контроллера на компьютер, читайте в статье Просмотр файлов контроллера с компьютера.
Прочее
Посмотреть занимаемое системным журналом место:
journalctl --disk-usage
Удалить все сообщения, старше 1 недели:
journalctl --vacuum-time=1weeks
Удалить все сообщения таким образом, чтобы журнал занял 100 Мбайт:
journalctl --vacuum-size=100M
Настроить параметры ведения системного журнала можно в файле /etc/systemd/journald.conf
.