Файлы journalctl

Проверить, сколько места занимают файлы журналов:
journalctl —disk-usage

Когда в конфигурационном файле /etc/systemd/journald.conf параметр Storage= имеет значение auto, журнал записывается в /var/log/journal/ . Если вы или какая-то программа удалит этот каталог, systemd не пересоздаст его автоматически и вместо этого будет писать свои журналы по непостоянному пути /run/systemd/journal. Однако, папка будет пересоздана, когда вы установите Storage=persistent и выполните systemctl restart systemd-journald (или перезагрузитесь).

Показать все сообщения с момента текущей загрузки системы:
# journalctl -b
Показать все сообщения с момента предыдущей загрузки системы:
# journalctl -b -1
Показать все сообщения с момента следующей за предыдущей загрузки системы:
# journalctl -b -2

Показать все сообщения, начиная с какой-либо даты (и, если хотите, времени):
# journalctl —since=»2012-10-30 18:17:16″

Показать все сообщения за последние 20 минут:
# journalctl —since «20 min ago»

Показывать новые сообщения:
# journalctl -f

Показать все сообщения для конкретного исполняемого файла:
# journalctl /usr/lib/systemd/systemd

Показать все сообщения для конкретного процесса:
# journalctl _PID=1

Показать все сообщения для конкретного юнита:
# journalctl -u netcfg

Очистка файлов журнала journalctl вручную:
Remove archived journal files until the disk space they use falls below 100M:
# journalctl —vacuum-size=100M

Make all journal files contain no data older than 2 weeks.
# journalctl —vacuum-time=2weeks

Почитать дополнительно

Оставьте комментарий