Javierfp: /* Comando journalctl */

2017-12-14T16:17:22Z

Comando journalctl

Página nueva

Un aspecto fundamental a la hora de administrar un sistema operativo son los logs. Los logs llevan registro de las acciones ejecutadas por los procesos que utilizan algún tipo de control de registro de actividad.

Systemd permite gestionar este aspecto de forma nativa, manteniendo control, registro y seguimiento de las actividades de log del sistema. Incluye también herramientas para visualizar y gestionar los logs

=== Comando journalctl ===

Este es el comando para consultar los logs gestionados por systemd. Admite muchas e interesantes opciones, veamos algunas de ellas

* '''-b''': muestra los mensajes solamente desde el último inicio
** '''-n''': siendo, n un número natural (1,2,3...), acompañando al parámetro -b: muestra información de “n” inicio atrás. Para poder utilizar esta opción es necesario que esté activada la persistencia del journal. Para ello editamos el archivo '''/etc/systemd/journald.conf''' y establecemos la directiva '''Storage=persistent'''.
* '''-n número''': indica las n últimas líneas del log, (similar al -n del comando tail)
* '''-u''': permite especificar un unit para ver solamente los logs asociados a esa unit
* '''-k:''' muestra los mensajes del kernel
* '''-p''': permite filtrar logs nivel de severidad (emerg, alert, crit, err, warning, notice, info, debug)
* '''-f''': muestra logs “en vivo” (similar al tail -f)
* '''-o''': indica el tipo de formato para la información de salida (json, json-pretty, cat, export...)

Otra opción interesante permite filtrar por marcas de tiempo

* '''--since''': indica el instante inicial desde el que se muestran los logs
* '''--until''': indica el instante final hasta el que se muestran los logs

También se pueden ver los logs de un ejecutable, indicando su path en la ruta:

<pre>journalctl /usr/bin/bash</pre>

mostraría los logs correspondientes al ejecutable bash

Veamos algún otro ejemplo

<pre>journalctl --since yesterday -u nginx.service</pre>

muestra las líneas de log correspondientes al unit nginx.service desde ayer

<pre>journalctl -b -k</pre>

mostraría las líneas de mensajes de log del kernel desde el último inicio

<pre>journalctl -f -u nginx.service</pre>

mostraría las líneas de log del unit nginx.service en vivo

<pre>journalctl -k -10</pre>

mostraría las 10 últimas líneas del journal relativas a mensajes enviados por el kernel

<pre>journalctl -b 2 -k</pre>

mostraría los mensajes del kernel de 2 inicios antes del sistema. Este comando funcionaría solo en caso de que estuviera habilitada la persistencia de mensajes del journal

[[Gestión del Sistema con Systemd|Volver]]

JavierFP 17:44 11 dec 2017 (CET)

Gestión de logs - Historial de revisiones

Javierfp: /* Comando journalctl */