journalctl tail и шпаргалка

journalctl - это новая модная служба в дистрибутивах Linux, таких как Ubuntu, Debian, CentOS и другие, которая обертывает и абстрагирует системный журнал в инструмент интерфейса командной строки, упрощая поиск того, что вы ищете. Данные структурированы и проиндексированы, поэтому это не похоже на поиск в простых текстовых файлах с помощью grep, у вас есть гораздо более продвинутые возможности поиска и поиска. Вы можете использовать команду journalctl, чтобы распечатать все системные журналы, вы можете запросить их с помощью более детализированного запроса, а иногда вы просто хотите ОТДЕЛАТЬ системные журналы, чтобы наблюдать за системой в реальном времени, как она работает. Флаг -follow используется для хвостовой операции.

TL; DR: запустите journalctl -f

-f - это сокращение от -follow. Вы можете думать о беге journalctl -f как выполнение хвостовой операции в системном журнале.

Шпаргалка по journalctl

-а или -все

Показать все символы, даже длинные и непечатаемые строки и символы

-е или -следить

Как хвостовая операция для просмотра обновлений в реальном времени

-e или -page-end

Перейти в конец журнала

-n или -lines =

Показать самые последние п количество строк журнала

-o или -output =

Настраиваемое форматирование вывода. См. Справочную страницу для параметров форматирования. Некоторые примеры включают journalctl -o подробный показать все поля, journalctl -o кошка чтобы показать компактный лаконичный вывод, journalctl -o json для вывода в формате JSON.

-x или -каталог

Объясните поля вывода на основе метаданных в программе

-q или -quiet

подавить предупреждения или информационные сообщения

-м или -мердж

слияние на основе времени локальной и удаленной записи

-листовые сапоги

Распечатайте бутиды, которые позже можно будет использовать для фильтрации по конкретному бутиду

-b [ID] [± смещение]

Фильтровать только на основе указанной загрузки

-k или -dmesg

Фильтровать только сообщения ядра

-г или -grep

Фильтр на основе регулярных выражений, совместимых с Perl, для определенного текста

-с учетом регистра [= BOOLEAN]

делать поиск без учета регистра

-S, -since =, -U, -until =

Искать по дате. «2019-07-04 13:19:17», «00:00:00», «вчера», «сегодня», «завтра», «сейчас» - допустимые форматы. Полную спецификацию времени и даты см. В systemd.время (7)

-система

Показать только системные сообщения

-Пользователь

Показывать только сообщения пользователей

-использование диска

Показывает пространство, используемое этой системой журналов

Система journalctl выводит системное ведение журнала на новый уровень. Чтобы увидеть все варианты, обязательно прочитайте справочную страницу. Надеюсь, эта шпаргалка поможет вам начать работу с некоторыми быстрыми вариантами.