В Linux работающем под управлением системы инициализации systemd для просмотра логов определенного сервиса или загрузки системы необходимо использовать утилиту journalctl
Наличие этой утилиты в системе не означает, что теперь нет возможности пользоваться обычными файлами логов.
Большинство сервисов как и раньше пишут свои основные логи в файлы, а в лог journalctl пишутся сообщения при старте сервисов, а также различные системные сообщения.
Синтаксис:
journalctl опции
основные опции:
(!)Note: Если утилита не выводит ничего, выполните её от имени суперпользователя
По умолчанию информация лога выводится в формате, в котором её можно листать. Для этого можно использовать следующие горячие клавиши:
Вывод journalctl представляет из себя цельный список всех сохраненных сообщений. Если вы запустите команду journalctl без параметров, то получите самые первые сообщения, которые были сохранены.
sudo journalctl
Формат вывода лога такой:
янв 13 20:55:55 sergiy-pc kernel: Linux version 4.15.0-43-generic
где:
Ниже приводятся примеры фильтрации и перемещения.
Самый частый случай использования journalctl - когда при запуске какого-либо сервиса с помощью systemd, он не запускается и systemd выдает сообщение подобного содержания: Failed to start service use journalctl -xe for details.
Система сама предлагает какую команду надо выполнить:
sudo journalctl -xe
эта команда отображает последние сообщения в журнале и добавляет к ним дополнительную информацию, если она есть.
Учитывая, что последнее что происходило был не запустившийся сервис, то здесь будут сообщения от него и можно будет понять почему он не запускается.
Чтобы отфильтровать сообщения только от определенного сервиса можно использовать опцию -u. Например:
sudo journalctl -eu apache2.service
С помощью опции -f можно указать утилите, что необходимо выводить новые сообщения в реальном времени:
sudo journalctl -f
В этом режиме less не поддерживается, поэтому для выхода нажмите сочетание клавиш Ctrl+C.
В логе journalctl содержатся все логи, в том числе и логи загрузки.
Чтобы открыть лог последней загрузки используйте опцию -b:
sudo journalctl -b
Посмотреть список всех сохраненных загрузок можно командой:
sudo journalctl -list-boots
будет выведен список загрузок системы с указанием даты и индентификатора.
Теперь, чтобы посмотреть сообщения для нужной загрузки используйте её идентификатор:
sudo journalctl -b 37d5c906c9c6404682f029b2c34ec9dc
С помощью опции --since можно указать дату и время, начиная с которой нужно отображать логи:
sudo journalctl --since "2019-01-20 15:10:10"
Опция --until помогает указать по какую дату вы хотите получить информацию:
sudo journalctl -e --until "2019-01-20 15:05:50"
Или можно скомбинироват эти опции чтобы получить логи за нужный период:
sudo journalctl --since "2019-01-20 15:10:10" --until "2019-01-20 15:05:50"
Если вы хотите посмотреть только сообщения ядра используйте опцию -k:
sudo journalctl -ek
По умолчанию journalctl выводит информацию с помощью утилиты less, в которой вы можете её удобно листать и просматривать.
Но формат вывода можно изменить:
Чтобы указать нужный формат используйте опцию -o. Например:
sudo journalctl -o json-pretty
Или:
sudo journalctl -eo json-pretty
Сначала нужно посмотреть сколько ваши логи занимают на диске. Для этого используется такая команда:
sudo journalctl --disk-usage
Чтобы уменьшить размер лога можно использовать опцию --vacuum-size. Например, если вы хотите, чтобы ваши файлы журналов занимали на диске не более 2 Гб, выполните команду:
sudo journalctl --vacuum-size=2G
Теперь старые логи будут удалены, пока общий объем хранилища не будет составлять 2 гигабайта.
Также можно удалять логи по времени. Для этого используется опция --vacuum-time. Например, оставим только логи за последний год:
journalctl --vacuum-time=1years