はじめに
すぐに忘れてしまう journalctl の使い方のメモ。
LPIC とか LinuC の範囲。
最新に加筆修正しました。
↓
【2024年1月版】中年エンジニアのための systemd メモ 【systemctl, journalctl すぐ忘れてしまう人向け】
journalctl 概要
カーネルや systemd で管理されているサービスは、
殆どの場合、 journald で集められて、rsyslogd でログファイル（テキスト）へ出力が行われている。
/dev/kmsg, /dev/log とかも含めて。
プログラムが直接ログファイルを出力している場合を除いたログ出力、サービス（systemdのunit）の標準出力、エラー出力はjournaldで集められている（検証を参照）。
journald で集められたデータは、 system.journal というDB（バイナリ）に格納されているので、
journalctl で出力する。
systemd-journald ってとめていいのか？ -> とめないほうがいい。
主要なオプション
同一オプションを複数指定した場合は OR条件 になる。
異なるオプションを指定した場合は AND条件 になる。
-
全体を昇順
journalctl -
全体を降順
journalctl -r
journalctl --reverse -
直近(1000行)をページャで表示
journalctl -e
journalctl --pager-end
-
最後からn行を表示
journalctl -n
journalctl --lines
journalctl -n 100 #100行表示
-
リアルタイムで表示
journalctl -f
journalctl --follow
-
カーネルログの表示
journalctl -k
journalctl --dmesg
-
サービス名（sysmtemd unit）でフィルタ
journalctl -u [サービス名]
journalctl --unit [サービス名]
journalctl _SYSTEMD_UNIT [サービス名]
journalctl -u sshd
journalctl -u ssh* #*でワイルドカード指定できる
-
特定プライオリティ以上でフィルタ
journalctl -p [プライオリティ]
journalctl --priority [プライオリティ]
journalctl -p err
journalctl -p 3
-
時間でフィルタ
-
since
journalctl --since=[時間]
journalctl --since="2023-01-29 07:00:00"
-
until
journalctl --until=[時間]
journalctl --until="2023-01-29 07:00:00"
-
-
プロセスIDでフィルタ
journalctl _PID=[PID]
-
ユーザIDでフィルタ
journalctl _UID=[UID]
-
コマンド名でフィルタ
journalctl [コマンドパス]
journalctl /usr/sbin/crond
-
pager表示をやめる（grepにわたす場合など)
journalctl --no-pager
-
説明テキストを追加表示
journalctl -x
journalctl --catalog
-
ブート時のメッセージを表示
journalctl -b #今回のブート時のメッセージを表示
journalctl --boot
journalctl -b -2 #2回前のブート時のメッセージを表示
-
システム監視でよく使う、今回ブートからエラーをタイムスタンプの降順で表示
journalctl -rp err -b
その他ログ周り
rsyslog
- 時間ができたら記述
logger
- 時間ができたら記述
systemd-cat
- 時間ができたら記述
logrotate
- 時間ができたら記述
検証サンプル
- journald で集められているサンプル
$ cat test.sh
#!/bin/bash
echo "Standard Output!"
echo "Standard Error!" >&2
$ chmod +x test.sh
$ sudo systemd-run ./test.sh
Running as unit: run-r9545bbf073f94430b60cfee25049eee3.service
$ journalctl -u run-r9545bbf073f94430b60cfee25049eee3.service
-- Logs begin at Sun 2023-01-29 21:12:14 JST, end at Sun 2023-01-29 21:58:43 JST. --
Jan 29 21:57:32 ubuntu systemd[1]: Started /home/dev/./test.sh.
Jan 29 21:57:32 ubuntu test.sh[519211]: Standard Output!
Jan 29 21:57:32 ubuntu test.sh[519211]: Standard Error!
Jan 29 21:57:32 ubuntu systemd[1]: run-r9545bbf073f94430b60cfee25049eee3.service: Succeeded.
- journald から rsyslog へ転送する設定
$ cat /etc/systemd/journald.conf
:
:
#ForwardToSyslog=yes
:
:
#MaxLevelSyslog=debug
:
:
- どこで出力されたのか詳細を確認
$ journalctl -u run-r9545bbf073f94430b60cfee25049eee3.service --no-pager -o verbose
:
:
_TRANSPORT=journal
:
:
MESSAGE=Started /home/dev/./test.sh.
:
:
_TRANSPORT=stdout
:
:
MESSAGE=Standard Output!
:
:
_TRANSPORT=stdout
:
:
MESSAGE=Standard Error!
:
:
_TRANSPORT=journal
:
:
MESSAGE=run-r9545bbf073f94430b60cfee25049eee3.service: Succeeded.
:
:
参考
gihyo.jp - Ubuntu Weekly Recipe 第546回 journaldとsyslogの関係
さいごに
わすれたくない