默認的,RHEL7的系統(tǒng)使用2個日志服務用于系統(tǒng)日志,一個服務是systemd-journald,這個服務把日志存放到內(nèi)存中。另一個服務是rsyslogd,它可以從systemd-journald獲取日志并把日志存放在磁盤上。
要從系統(tǒng)日志查看信息,一個叫journalctl的工具可以使用。如果在該命令后不加任何參數(shù),它將會顯示系統(tǒng)日志的全部內(nèi)容。
journalctl命令的輸出可以被選項和過濾器改變。選項可以用于改變命令顯示的行數(shù),開啟相關的模式,改變顯示的區(qū)域,指定時間范圍等
過濾器可以用于修改需顯示的服務和單元信息等,還可以顯示更多執(zhí)行的信息
默認情況下,rhel7存儲系統(tǒng)日志的目錄是/var/log/journal,系統(tǒng)重啟就會清除。通過新建 /var/log/journal 目錄,日志會自動記錄到這個目錄中,并永久存儲。
一、常用的journalctl命令:
journalctl -ef
該命令用于跳轉到日志的尾部,同時會保持一個屏幕,顯示新進入的日志信息
journalctl _SYSTEMD_UNIT=sshd.service
查看由sshd.service系統(tǒng)單元生成的日志
journalctl -u sshd.service
查看僅屬于sshd.service單元生成的日志
journalctl -p emerg..err
查看優(yōu)先級是emerg級別并包含err的日志
journalctl -b -1
用于顯示最后一次系統(tǒng)啟動的日志。這個日志信息有助于尋找系統(tǒng)crash的原因。收集該日志必須配置永久存儲位置。(/var/log/journal)
journalctl --since "2020-03-03 12:00:00" --until "2020-03-04 12:00:00"
查看從2020-03-03 12:00:00到2020-03-04 12:00:00的日志,需要配置永久存儲位置。(/var/log/journal)
jourbalctl -o verbose
查看各自由區(qū)域名稱和各自內(nèi)容的日志的詳細信息
二、創(chuàng)建永久日志存放目錄
mkdir /var/log/journal
chown root:systemd-journal /var/log/journal
chmod 2755 /var/log/journal
systemctl restart systemd-journald
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
網(wǎng)站標題:如如何使用journalctl命令?-創(chuàng)新互聯(lián)
轉載源于:http://jinyejixie.com/article40/dcpseo.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、移動網(wǎng)站建設、面包屑導航、網(wǎng)站維護、網(wǎng)站設計公司、網(wǎng)站改版
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容