Работа с журналами в РЕД ОС. Journalctl

В этом видео мы поговорим об использовании journalctl для просмотра и анализа журналов а также разберем примеры его использования. А в финале рассмотрим графическую утилиту для просмотра журналов которая устанавливается по умолчанию. Приятного просмотра! Работа с логами утилита journalctl: База знаний Официальный веб-сайт РЕД СОФТ Страница РЕД СОФТ ВКонтакте Страница РЕД СОФТ в Одноклассники Канал РЕД СОФТ в Telegram Опции journalctl --full -l - отображать все доступные поля --all -a - отображать все поля в выводе full даже если они содержат непечатаемые символы или слишком длинные --pager-end -e - отобразить только последние сообщения из журнала --lines -n - количество строк которые нужно отображать на одном экране по умолчанию 10 --no-tail - отображать все доступные строки --reverse -r - отображать новые события в начале списка --output -o - настраивает формат вывода лога --output-fields - поля которые нужно выводить --catalog -x - добавить к информации об ошибках пояснения ссылки на документацию или форумы там где это возможно --quiet -q - не показывать все информационные сообщения --merge -m - показывать сообщения из всех доступных журналов --boot -b - показать сообщения с момента определенной загрузки системы. По умолчанию используется последняя загрузка --list-boots - показать список сохраненных загрузок системы --dmesg -k - показывает сообщения только от ядра. Аналог вызова команды dmesg --identifier -t - показать сообщения с выбранным идентификатором --unit -u - показать сообщения от выбранного сервиса --user-unit - фильтровать сообщения от выбранной сессии --priority -p - фильтровать сообщения по их приоритету. Есть восемь уровней приоритета от 0 до 7 --grep -g - фильтрация по тексту сообщения --cursor -c - начать просмотр сообщений с указанного места --since -S --until -U - фильтрация по дате и времени --field -F - вывести все данные из выбранного поля --fields -N - вывести все доступные поля --system - выводить только системные сообщения --user - выводить только сообщения пользователя --machine -M - выводить сообщения от определенного контейнера --header - выводить заголовки полей при выводе журнала --disk-usage - вывести общий размер лог файлов на диске --list-catalog - вывести все доступные подсказки для ошибок --sync - синхронизировать все не сохраненные журналы с файловой системой --flush - перенести все данные из каталога runlogjournal в varlogjournal --rotate - запустить ротацию логов --no-pager - выводить информацию из журнала без возможности листать страницы -f - выводить новые сообщения в реальном времени как в команде tail --vacuum-time - очистить логи давностью больше указанного периода --vacuum-size - очистить логи чтобы размер хранилища соответствовал указанному.,

#