3.3. tlog-play で録画したセッションの再生
エクスポートされたログファイルまたは Systemd Journal からセッションの録画を再生できます。
ファイルから再生
セッションは、録画中および録画後に、ファイルから再生できます。
# tlog-play --reader=file --file-path=tlog.log
ジャーナルからの再生
通常、-M
(または --journal-match
) オプション、-S
(または --journal-since
) オプション、および -U
(または --journal-until
) オプションを使用し、ジャーナルの一致とタイムスタンプの制限を使用して、ジャーナルログエントリーを選択して再生できます。
ただし、実際には、ジャーナルからの再生は、通常、TLOG_REC
ジャーナルフィールドに対する 1 つの一致で行われます。TLOG_REC
のフィールドには、ログに記録した JSON データからコピーした rec
フィールドが含まれます。これは、録画におけるホスト固有の ID です。
ID は、TLOG_REC
フィールド値から直接取得するか、JSON の rec
フィールドの MESSAGE
フィールドから取得できます。どちらのフィールドも、tlog-rec-session
ツールから送信されるログメッセージの一部です。
手順
- 次のコマンドを実行すると、録画全体を再生できます。
# tlog-play -r journal -M TLOG_REC=<your-unique-host-id>
詳細な手順およびドキュメントは、man ページの tlog-play
を参照してください。