Wie kann ich Systemd -Protokolle anzeigen? Verwenden Sie den Befehl journalctl. JournalCTL ist ein leistungsstarkes Tool zum Abfragen und Anzeigen von Systemd -Protokollen und strukturierte Protokolldaten. 1. Führen Sie JournalCTL aus, um alle Protokolle anzuzeigen. 2. Fügen Sie -x -Parameter hinzu, um die Lesbarkeit zu verbessern. 3. Verwenden Sie -Since und -bis, um Protokolle nach Zeit zu filtern; V. 5. Verwenden Sie -b- oder -list -Boots, um verschiedene Startprotokolle anzuzeigen. 6. Verwenden Sie den Parameter -f, um die Protokolle in Echtzeit zu überwachen. Kenntnisse in diesen Techniken k?nnen dazu beitragen, Systemprobleme schnell zu beheben.

Systemd -Protokolle k?nnen mit dem journalctl -Befehl angezeigt werden, das ein leistungsstarkes Tool zum Abfragen und Anzeigen von Protokollen aus dem Systemd Journal ist. Sie erhalten Zugriff auf strukturierte Protokolldaten, die in herk?mmlichen Protokolldateien nicht immer verfügbar sind.

Grundnutzung: Alle Protokolle anzeigen

Um zu beginnen, führen Sie journalctl einfach ohne Argumente aus. Dadurch werden Sie alle von Systemd gespeicherten Protokolle zeigen, seit das System gestartet wurde:

 Journalctl

Sie sehen eine Liste von Protokollen mit Zeitstempeln, Boot -IDs, Prozessnamen und Nachrichten. Dies ist nützlich, wenn Sie etwas Allgemeines beheben oder nach jüngsten Problemen scannen m?chten.

Tipp: Verwenden Sie Pfeiltasten, um nach oben/nach unten zu scrollen. Drücken Sie q um aufzuh?ren.

Wenn Sie sich nur um die neuesten Protokolle kümmern (wie heute, was heute passiert ist), fügen Sie -x hinzu, um Eintr?ge mit zus?tzlichem Kontext lesbarer zu gestalten:

 Journalctl -x

Filterprotokolle nach Zeit

Manchmal ben?tigen Sie nur Protokolle aus einem bestimmten Zeitraum - wie der letzten Stunde oder gestern. Sie k?nnen die Optionen --since und --until zum Datum und Uhrzeit verwenden, um Protokolle zu filtern.

Beispiele:

• Letzte 1 Stunde:

   Journalctl -Since "vor 1 Stunde"

• Spezifischer Datumsbereich:

   Journalctl-Since "2024-03-01 08:00"-bis "2024-03-01 17:00"

Dies hilft, wenn Sie ein Problem debuggen, das w?hrend eines bekannten Fensters auftrat - weniger Rauschen, schnellere Diagnose.

überprüfen Sie die Protokolle auf einen bestimmten Dienst

Wenn Sie sich mit einem bestimmten Dienst wie nginx , sshd oder docker befassen, ist es am besten, Protokolle mit dem Namen Einheiten zu filtern:

 Journalctl -u nginx.service

Dies zeigt nur Protokolle im Zusammenhang mit dem Nginx -Dienst. Ersetzen Sie nginx.service durch den Dienstnamen, an dem Sie interessiert sind.

Hinweis: Sie k?nnen dies auch mit Zeitfiltern kombinieren. Zum Beispiel:

 Journalctl -u nginx.service -Since "vor 1 Stunde"

Auf diese Weise k?nnen Sie genau eingrenzen, was und wann schief gelaufen ist.

Erweiterte Filterung: Startprotokolle und folgen Sie den Modus

Siehe Protokolle aus früheren Stiefeln

Standardm??ig zeigt journalctl Protokolle aus dem aktuellen Boot an. Wenn Sie Protokolle von früheren Stiefeln m?chten, verwenden Sie -b -Protokolle aus dem aktuellen Boot oder:

 Journalctl-List-Stiefel

Das zeigt eine Liste früherer Stiefel. Sie k?nnen dann Protokolle aus einem bestimmten Start anzeigen, indem Sie auf seinen Index verweisen:

 Journalctl -B -1

Dies ist hilfreich, wenn vor dem letzten Neustart ein Problem aufgetreten ist.

Live -Protokollüberwachung

Wenn Sie Protokolle in Echtzeit ansehen m?chten (?hnlich wie bei tail -f ), verwenden Sie -f :

 Journalctl -f

Oder für einen bestimmten Service:

 Journalctl -u SSHD -f

Nützlich beim Testen von Konfigurations?nderungen oder der überwachungsaktivit?t.

Grunds?tzlich ist das. Die Verwendung journalctl erfordert effektiv übung. Sobald Sie jedoch wissen, wie Sie nach Zeit, Service oder Booten filtern, k?nnen Sie schnell nachverfolgen, was mit Ihrem System vor sich geht.

Das obige ist der detaillierte Inhalt vonWie kann ich Systemd -Protokolle mit JournalCTL anzeigen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!