[РЕД ОС] Работа с журналами в РЕД ОС. Journalctl

В этом видео мы поговорим об использовании journalctl для просмотра и анализа журналов, а также разберем примеры его использования. А в финале рассмотрим графическую утилиту для просмотра журналов, которая устанавливается по умолчанию. Приятного просмотра! ================= Работа с логами (утилита journalctl): База знаний Официальный веб-сайт РЕД СОФТ Страница РЕД СОФТ ВКонтакте Страница РЕД СОФТ в Одноклассники Канал РЕД СОФТ в Telegram ================= Опции journalctl --full, -l - отображать все доступные поля; --all, -a - отображать все поля в выводе full, даже если они содержат непечатаемые символы или слишком длинные; --pager-end, -e - отобразить только последние сообщения из журнала; --lines, -n - количество строк, которые нужно отображать на одном экране, по умолчанию 10; --no-tail - отображать все доступные строки; --reverse, -r - отображать новые события в начале списка; --output, -o - настраивает формат вывода лога; --output-fields - поля, которые нужно выводить; --catalog, -x - добавить к информации об ошибках пояснения, ссылки на документацию или форумы там, где это возможно; --quiet, -q - не показывать все информационные сообщения; --merge, -m - показывать сообщения из всех доступных журналов; --boot, -b - показать сообщения с момента определенной загрузки системы. По умолчанию используется последняя загрузка; --list-boots - показать список сохраненных загрузок системы; --dmesg, -k - показывает сообщения только от ядра. Аналог вызова команды dmesg; --identifier, -t - показать сообщения с выбранным идентификатором; --unit, -u - показать сообщения от выбранного сервиса; --user-unit - фильтровать сообщения от выбранной сессии; --priority, -p - фильтровать сообщения по их приоритету. Есть восемь уровней приоритета, от 0 до 7; --grep, -g - фильтрация по тексту сообщения; --cursor, -c - начать просмотр сообщений с указанного места; --since, -S, --until, -U - фильтрация по дате и времени; --field, -F - вывести все данные из выбранного поля; --fields, -N - вывести все доступные поля; --system - выводить только системные сообщения; --user - выводить только сообщения пользователя; --machine, -M - выводить сообщения от определенного контейнера; --header - выводить заголовки полей при выводе журнала; --disk-usage - вывести общий размер лог файлов на диске; --list-catalog - вывести все доступные подсказки для ошибок; --sync - синхронизировать все не сохраненные журналы с файловой системой; --flush - перенести все данные из каталога /run/log/journal в /var/log/journal; --rotate - запустить ротацию логов; --no-pager - выводить информацию из журнала без возможности листать страницы; -f - выводить новые сообщения в реальном времени, как в команде tail; --vacuum-time - очистить логи, давностью больше указанного периода; --vacuum-size - очистить логи, чтобы размер хранилища соответствовал указанному.