Linux. От новичка к профессионалу. 6-е изд

Фильтр по пути
Просмотреть журналы какого-то процесса можно путем указания пути к нему:
$ journalctl /usr/bin/docker
Фильтр по процессу или пользователю
Можно отфильтровать журнал по PID процесса:
$ journalctl _РID=<ИД процесса>
А также — и по UID пользователя:
$ journalctl _UID=33
Узнать UID пользователя можно так:
$id -u <имя пользователя>
Просмотр сообщений ядра
Для просмотра сообщений ядра используйте опции 
-к
или 
--dmesg:
$ journalctl -к
Эта команда покажет все сообщения ядра для текущей загрузки. Такую команду 
можно комбинировать с опцией 
-b
, чтобы просмотреть сообщения ядра во время
предыдущей загрузки:
$ journalctl -к -b -2
Фильтр по уровню ошибки
В journalctl, как и в syslogd, используется та же классификация уровней ошибок:
□ 0 — EMERG (система неработоспособна);
□ 1 — ALERT (требуется немедленное вмешательство);
□ 2 — CRIT (критическое состояние);
□ 3 — ERR (ошибка);
□ 4 — WARNING (предупреждение);
□ 5 — NOTICE (просто обратите внимание);

---

Глава 27. Протоколирование системы
445
□ 6 — INFO (информационное сообщение);
□ 7 — DEBUG (отложенная печать).
Например:
$ journalctl -р err -b
Эта команда выводит все ошибки при текущей загрузке.
27.1.3. Журналы в реальном времени
Журналы системы можно просматривать в реальном времени. Для этого использу-
ется опция -f:
$ journalctl -f
27.1.4. Централизованное хранение логов
Некоторые администраторы предпочитают демон rsyslogd только потому, что он 
позволяет хранить логи на другом (центральном) компьютере. Однако система 
инициализации systemd также позволяет «собирать» логи со всех серверов на 
каком-то одном сервере сети. Для решения этой задачи используются следующие 
ее компоненты: systemd-journal-remote, systemd-journal-upload и systemd-journal- 
gatewayd:
□
команда 
systemd-journal-remote 
позволяет принимать логи с удаленных узлов и
сохранять их, например:
$ systemd-journal-remote —url https://host:19531/
На каждом из этих узлов должен быть запущен демон systemd-joumal-gatewayd.
В результате приведенной команды журналы с узла 
host 
будут сохранены в ка-
талоге 
/var/log/journal/host/remote-host.journal;
□
команда 
systemd-journal-remote
также позволяет «собирать» имеющиеся на
локальной машине журналы в отдельный каталог, например:
$ journalctl -о export | systemd-journal-remote -о /tmp/dir -
□
команда 
systemd-journal-upload
служит для загрузки журналов с локальной ма-
шины в удаленное хранилище:
$ systemd-journal-upload —url https://server:19531/