Comment utiliser la commande Linux Journalctl ?

Les systèmes basés sur Linux fournissent plusieurs outils qui aident à enregistrer et à analyser les journaux système. Tout comme le « systemd», Qui est un outil puissant utilisé pour collecter les journaux des sources dans un format binaire et permet à l’utilisateur d’obtenir les journaux en utilisant la ligne de commande.Les journaux dont nous avons parlé dans la section ci-dessus sont les « Journaux de journal».

Le « Journald« Est un programme système du systemd outil qui collecte les données de plusieurs journaux dans un format binaire. Cela fonctionne de la même manière que syslog mais donne un moyen plus efficace de gérer les journaux.

Le système Linux dispose d’un outil efficace appelé «journalctl« Qui aide l’utilisateur à lire et à communiquer avec »journaux de journal». Cet utilitaire est un moyen standard d’afficher les messages de journal fournis par journald et les surveiller.

La syntaxe du « journalctl« Commande est:

journalctl [options…] [matches…]

Comment utiliser la commande «journalctl»?

Exécutez le « journalctl”Commande sans aucun argument dans une ligne de commande pour afficher tous les enregistrements des journaux de journal des entrées les plus anciennes:

La sortie affichée est répertoriée en moins, ce qui signifie que vous pouvez utiliser les touches directionnelles pour rechercher et lire les entrées du journal.

Comment utiliser les options de commande «journalctl»?

Le « journalctlLa commande ”a plusieurs options pour afficher les journaux de journal. Ceux-ci sont:

Utilisez le « –Pas de page« Pour obtenir les journaux dans le terminal au lieu de les afficher avec »moins » fonctionnalités:

$ sudo journalctl –no-page

Il affichera le résultat suivant:

Pour afficher tous les champs du journal s’ils ne sont pas imprimables, utilisez le « -toutOption ”dans l’invite de ligne de commande:

Pour limiter les lignes de sortie de journal journalctl, exécutez le « -n”Avec le nombre de lignes que vous souhaitez afficher:

$ sudo journalctl –n 15

Exécutez le « -F”Pour afficher le journal du journal en temps réel:

Pour afficher l’enregistrement des journaux du noyau, exécutez le « -k » drapeau:

Pour afficher la liste des sessions de démarrage qui incluent l’heure de démarrage, exécutez le « –List-boot« Option du »journalctl« Commande:

$ sudo journalctl –list-boot

Chaque fois que vous exécutez le « journalctl”, Il affichera les journaux de journal à l’heure locale par défaut, mais si vous souhaitez spécifier les journaux dans UTC, faites-le via la commande donnée:

Le « journalctlLa commande ”permet à l’utilisateur d’obtenir l’enregistrement des journaux d’une certaine période.

Par exemple, pour obtenir l’enregistrement du journal d’hier, tapez:

$ sudo journalctl –puisque « hier »

Ou si vous souhaitez vérifier le bilan des 2 dernières heures, utilisez:

$ sudo journalctl –puisque « 2 il y a des heures »

Le « -r » ou alors « -sens inverseL’option ”est utilisée pour afficher les journaux avec les entrées les plus récentes en premier dans la ligne de commande:

Exécutez le « -q » ou alors « -calmer»Si vous ne souhaitez pas afficher un message non pertinent comme un avertissement ou des informations:

$ sudo journalctl –calmer

Pour afficher le message d’aide du « journalctl« Et toutes ses options, utilisez la commande »-aider« Option:

$ sudo journalctl –-help

Vérifiez la version du « journalctl« À l’aide de la commande »-version« Option:

Conclusion:

Dans ce bref tutoriel, nous avons vu comment le « journalctl»Et ses options fonctionnent. Le « journalctl»Est un utilitaire de ligne de commande utilisé pour afficher l’enregistrement des journaux de journal. le Journaux de journal sont enregistrés dans un format binaire accessible à tout moment. En utilisant le « journalctl”, On peut gérer et analyser l’enregistrement de tous les journaux.

Voir aussi : Comment vérifier les journaux cron sous Linux