9.4. Consultation des journaux à l'aide de la ligne de commande
Le Journal est un composant de systemd qui permet de visualiser et de gérer les fichiers journaux. Il résout les problèmes liés à la journalisation traditionnelle, est étroitement intégré au reste du système et prend en charge diverses technologies de journalisation ainsi que la gestion de l'accès aux fichiers de journalisation.
Vous pouvez utiliser la commande journalctl
pour consulter les messages du journal du système à l'aide de la ligne de commande, par exemple :
$ journalctl -b | grep kvm
May 15 11:31:41 localhost.localdomain kernel: kvm-clock: Using msrs 4b564d01 and 4b564d00
May 15 11:31:41 localhost.localdomain kernel: kvm-clock: cpu 0, msr 76401001, primary cpu clock
...
Commandement | Description |
---|---|
| Affiche toutes les entrées de journal collectées. |
|
Affiche les journaux relatifs à un fichier spécifique. Par exemple, la commande |
| Affiche les journaux pour le démarrage en cours. |
| Affiche les journaux du noyau pour le démarrage en cours. |
Commandement | Description |
---|---|
|
Filtrer le journal pour voir ceux qui correspondent au service \N "foo" |
|
Combine les correspondances. Par exemple, cette commande affiche les journaux de |
|
Le séparateur " " combine deux expressions dans un OU logique. Par exemple, cette commande affiche tous les messages du processus de service |
|
Cette commande affiche toutes les entrées correspondant à l'une ou l'autre expression, se référant au même champ. Ici, cette commande affiche les journaux correspondant à l'unité système |
Commandement | Description |
---|---|
| Affiche une liste tabulaire des numéros d'amorçage, de leurs identifiants et des horodatages du premier et du dernier message relatifs à l'amorçage. Vous pouvez utiliser l'ID dans la commande suivante pour obtenir des informations détaillées. |
| Affiche des informations sur l'ID de démarrage spécifié. |