Просмотр последних журналов с помощью journalctl

Для просмотра последних журналов с помощью journalctl доступны несколько вариантов.

Для просмотра последних журналов с помощью journalctl доступны несколько вариантов.
1. Отображение всех журналов (сначала самые последние):
По умолчанию journalctl отображает журналы в обратном хронологическом порядке, с самыми новыми записями вверху.

journalctl

2. Ограничение количества последних записей:
Чтобы просмотреть определенное количество последних записей журнала, используйте -n опцию , а затем укажите нужное число.

journalctl -n 10 # Displays the last 10 log entries

3. Отслеживание новых записей журнала в режиме реального времени:
Для непрерывного отображения новых записей журнала по мере их создания, аналогично tail -f, используйте опцию -f(или --follow).

journalctl -f

4. Фильтрация по временному диапазону:
Чтобы просмотреть журналы за определенный недавний период, используйте --sinceопцию с относительными выражениями времени, такими как «вчера», «сегодня», «1 час назад» или конкретными временными метками.

journalctl --since "yesterday"journalctl --since "1 hour ago"journalctl --since "09:00" --until "now"

5. Фильтрация по конкретному подразделению или услуге:
Чтобы просмотреть последние журналы для определенного модуля или службы systemd, используйте -u опцию.

journalctl -u ssh.service -n 20 # Displays the last 20 logs for the SSH service

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

Unlix.ru © Все права защищены 2015 - 2025

Копирование материалов с сайта Unlix.ru без указания полной ссылки на источник ЗАПРЕЩЕНО!