タグ付けされた質問 「journald」

ubuntu 16.04でdockerを実行していますが、ログを表示したいと思います。ただし、何らかのローテーションまたはログが特定のサイズに拡大したと推測した後、ログを表示できません。 journald.confに変更を加えていないため、デフォルトを使用しています。 私が見ているものの例： systemctl docker statusサービスがアクティブであることを確認しsince Thu 2016-10-13 18:56:28 UTCます。 ただし、次のようなものを実行するとjournalctl -u docker.service --until "2016-10-13 22:00"-唯一の出力は-- Logs begin at Fri 2016-10-14 01:18:49 UTC, end at Fri 2016-10-14 16:18:25 UTC. --、その範囲のログを期待どおりに表示できることです。 私の質問は、journalctlを使用して古いログを表示できないのはなぜですか？この問題を修正してログを表示するにはどうすればよいですか？

23 ubuntu  systemd  ubuntu-16.04  journald  journalctl 

でjournalctlパターンマッチングを使用しようとしていますSYSLOG_IDENTIFIERS。例として、タグ付けされた大量のメッセージがありますsshd： $ journalctl -t sshd | wc -l 987 しかし、パターンマッチングを使用してそれらを見つけようとすると： $ journalctl -t 'ssh*' -- No Entries -- $ journalctl -t 'ssh.*' -- No Entries -- journalctlのmanページには、パターンが機能するはずであると書かれていますが、systemdでパターンがどのように使用/定義されているかについては他に何も見つかりません。 $ man journalctl .... -t, --identifier=SYSLOG_IDENTIFIER|PATTERN Show messages for the specified syslog identifier SYSLOG_IDENTIFIER, or for any of the messages with a "SYSLOG_IDENTIFIER" …

21 systemd  arch-linux  journald 

特定のポートでリッスンするようにsystemd journal-remoteを構成する方法は？ 私が見つけることができるのは、コマンドラインの例だけです。また、manページに基づいて、journal-remote.confにはオプションはないようです。

17 journald 

journaldのドキュメントでは、「systemd-journal」グループまたは「adm」グループにユーザーを追加すると、ユーザーはシステム全体のジャーナルにアクセスできるようになっています。 最新のCentOS 7を実行していますが、ルート以外のユーザーとしてジャーナルにアクセスするのに問題があるようです。 これが私の設定です： $ id uid=1000(centos) gid=1000(centos) groups=1000(centos),4(adm),10(wheel),190(systemd-journal) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 $ cat /etc/systemd/journald.conf [Journal] Storage=persistent $ journalctl -- Logs begin at Sat 2015-08-29 16:35:52 UTC, end at Sat 2015-08-29 17:28:47 UTC. -- Aug 29 16:35:52 hostname ... <log continues> journalctlの出力にはシステムログはありません。ここに私の許可設定があります： $ ll -a /var/log/journal/f9afeb75a5a382dce8269887a67fbf58/ total 24592 drwxr-xr-x. 2 root root …

12 journald  journalctl 

私が行った場合： journalctl -u my-service その後、Shift-Fページング中にフォロー(interrupt to abort)するには、ページャーを終了せずにどうすればよいですか？ を使用するとless、通常はだけ^Cですが、journalctlでそれを行うと、ページャー全体が終了します。

10 systemd  journald  less