Liunx日志管理journald命令使用1


一、journald介绍及实验环境

journald日志分析工具
实验环境:两台虚拟机,分别关掉火墙

systemctl disable --now firewalld

该工具是企业7后自带的工具
在这里插入图片描述
在系统里

/run/log/journal/tab补齐(机器码)/system.journal

机器码就是当前主机的主机码
在这里插入图片描述
日志是程序生成的
该服务来采集日志放入的文件

systemctl status systemd-journald,采集日志的服务

journalctl工具来分析查看日志
所以这文件里面的日志都是针对该机器码的主机的
该文件不能用cat查看(存文本方式查看),因为文件里面是数据,这样查看会乱码,要用工具看就是journalctl(分析日志的)
日志:表达程序的状态
在这里插入图片描述

二、 journald服务配合官网文档阅读

在这里插入图片描述
在这里插入图片描述

三、journald服务基础用法

1.该命令可以查看机器从开机到现在运行过程的所有日志

journalctl回车

按下G可以看到最后面
在这里插入图片描述2.搜索/指令

/sshd

会把含sshd的高亮显示,n向下匹配,N向上匹配,q是退出

3.查看最新的三条信息

journalctl -n 3

4.查看某一时间段,–since开始时间,–until结束时间

journalctl --since "14:01:30" --until "14:01:50"

在这里插入图片描述

四、journald服务参数用法

4.1-o参数

默认的日志格式就是截图的样子(journalctl -o short)
如果加参数-o就能指定你想要的格式
经典模式只有时间 主机名 程序 内容
都没有程序Id等等内容
全部输出就是-o verbose

journalctl -o verbose

在这里插入图片描述二进制格式,与verbose对比没有缩进

journalctl -o export

在这里插入图片描述不同的格式是用于当你需要软件去分析数据的时候,这些软件需要的格式,你需要转换

4.2-p参数

数字越大产生的日志内容越低,处理的紧迫性越低
在这里插入图片描述

4.3-F参数

可控制日志级别

journalctl -F PRIORITY
2
3
4
5
6
7

4.4-u参数

参看指定服务的日志

journalctl -u sshd

4.5其他参数

1.查看日志占用大小

journalctl --disk-usage
du -sh /run/log/journal/机器码/system.journal

日志由于不断采集会占满磁盘
日志的回滚(把日志的内容滚动的存储):
所以要设置超过一定大小把最先生成(最老)的删掉(大小)
超出一定时间的,把超出时间期限的删掉(期限)

2.设置日志的大小

journalctl --vacuum-size=1G

3.设置日志存储时长

journalctl --vacuum-time=1w  1w就是一周

4.查看某个元素的日志

journalctl -o verbose 根据详情输出查看响应的日志

在这里插入图片描述里面所有的_参数的元素都可以查看
比如:进程id的日志

journalctl _PID=32350

在这里插入图片描述

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值