5.3. Opciones de búsqueda de texto para filtrar los registros en la consola web
La funcionalidad de la opción de búsqueda de texto ofrece una gran variedad de opciones para filtrar los registros. Si decide filtrar los registros mediante la búsqueda de texto, puede utilizar las opciones predefinidas que se definen en los tres menús desplegables, o puede escribir toda la búsqueda usted mismo.
Menús desplegables
Hay tres menús desplegables con los que puede especificar los principales parámetros de su búsqueda:
- Time: Este menú desplegable contiene búsquedas predefinidas para diferentes rangos de tiempo de su búsqueda.
-
Priority: Este menú desplegable ofrece opciones para diferentes niveles de prioridad. Corresponde a la opción
journalctl --priority. El valor de prioridad por defecto es Error and above. Se establece cada vez que no se especifica ninguna otra prioridad. -
Identifier: En este menú desplegable, puede seleccionar un identificador que desee filtrar. Corresponde a la opción
journalctl --identifier.
Cuantificadores
Hay seis cuantificadores que puede utilizar para especificar su búsqueda. Se tratan en la tabla Opciones para filtrar registros.
Campos de registro
Si desea buscar un campo de registro específico, es posible especificar el campo junto con su contenido.
Búsqueda de texto libre en los mensajes de los registros
Puede filtrar cualquier cadena de texto de su elección en los mensajes de registro. La cadena también puede estar en forma de expresiones regulares.
Filtrado avanzado de registros I
Filtra todos los mensajes de registro identificados por 'systemd' que hayan ocurrido desde la medianoche del 22 de octubre de 2020 y el campo de diario 'JOB_TYPE' sea 'start' o 'restart'.
-
Escriba
identifier:systemd since:2020-10-22 JOB_TYPE=start,restarten el campo de búsqueda. Comprueba los resultados.
Filtrado avanzado de registros II
Filtra todos los mensajes de registro que provienen de la unidad systemd 'cockpit.service' que han ocurrido en el anteúltimo arranque y el cuerpo del mensaje contiene o bien "error" o bien "fallo".
-
Escriba
service:cockpit boot:-1 error|failen el campo de búsqueda. Comprueba los resultados.
