Journalctl: Просмотр Логов — Systemd Journal

Journalctl — инструмент командной строки в Linux для поиска и отображения логов из journald, службы ведения логов systemd.

В этой заметке я покажу, как использовать journalctl для отображения логов сервиса в systemd (вывести последние 100 строк или сделать tail -f) и как показать логи за определенное время: логи за сегодня, логи за предыдущую загрузку системы или логи за конкретный промежуток времени.

Дельный Совет: Примеры создание systemd-сервиса! Читать далее →

Просмотр Логов Systemd-сервиса в Journalctl

Показать все логи:

$ journalctl

Отобразить логи только с момента текущей загрузки системы:

$ journalctl -b

Отобразить логи за предыдущую загрузку:

$ journalctl -b=-1

Вывести последние 100 строк логов конкретного systemd-сервиса (эквив. tail -n 100):

$ journalctl -u docker.service -n 100 --no-pager

Печать логов systemd-сервиса в режиме реального времени (эквив. tail -f):

$ journalctl -u docker.service -f

Показать логи systemd-сервиса за сегодня, начиная со вчера, и т.п.:

$ journalctl -u docker.service -S today
$ journalctl -u docker.service -S yesterday
$ journalctl -u docker.service -S "1 hour ago"
$ journalctl -u docker.service -S "2 days ago"

Вывести логи за определенный промежуток времени:

$ journalctl -u docker.service -S "2020-01-16 18:00:00" -U "2020-01-17 23:00:00"

Парсинг логов сервиса в journalctl:

$ journalctl -u docker.service | grep -i error