Як ви користуєтеся журнальними системами systemd

Я намагаюся використовувати journalctlшаблон узгодження на SYSLOG_IDENTIFIERS. Як приклад, я маю тонну повідомлення з тегом sshd:

$ journalctl -t sshd | wc -l
987

але якщо я намагаюся використовувати відповідність шаблонів, щоб знайти їх:

$ journalctl -t 'ssh*'
-- No Entries --
$ journalctl -t 'ssh.*'
-- No Entries --

Сторінка журналу журналу говорить, що моделі повинні працювати, але я не можу знайти нічого іншого про те, як використовуються / визначаються шаблони в systemd.

$ man journalctl
....
-t, --identifier=SYSLOG_IDENTIFIER|PATTERN
       Show messages for the specified syslog identifier SYSLOG_IDENTIFIER,
       or for any of the messages with a "SYSLOG_IDENTIFIER" matched by PATTERN.

Я запускаю ArchLinux:

$ journalctl --version
systemd 225
+PAM -AUDIT -SELINUX -IMA -APPARMOR +SMACK -SYSVINIT +UTMP +LIBCRYPTSETUP
+GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID -ELFUTILS +KMOD +IDN

Це помилка в документі, яку закрили, коли помилка друку на manсторінці оновлювалася.

Звіт про помилку призвів до таких коментарів у коді :

Ми насправді не приймаємо зразки, отже, не претендуємо на це.

Як вирішення, ви можете використовувати, grepяк пропонується в коментарях до вашого питання. Щось на зразок цього:

journalctl | grep sshd

Оригінальні заголовки питань "Як ви використовуєте шаблони журналу systemd's systemct ". Це вказує на дуже специфічну особливість журналу журналу "MATCHES", а не на загальну фільтрацію регулярних виразів.

Функція "МАТЧИ" повністю деталізована разом з усіма іншими функціями на дружній сторінці чоловіка, яка зазначає на самому початку:

Якщо передано один або декілька аргументів відповідності, вихід буде фільтруватися відповідно.

Функція "відповідності" призначена для фільтрації записів журналу на основі декількох можливих фільтрів.

У таких випадках, як той, який є в оригінальному запитанні, це я роблю (я також запускаю ArchLinux).

По-перше, вам потрібно знати назву послуги, яка вас цікавить. Я зазвичай це роблю:

systemctl | grep sshd

Я отримую це:

sshd.service       loaded active running   OpenSSH Daemon

Тоді ви можете попросити journalctlфільтрувати за "ім'ям системного блоку" так:

journalctl _SYSTEMD_UNIT=sshd.service

Це називається "фільтрація сірників". Це було б все.

У випадку, якщо оригінальне запитання було написано замість того, щоб означати " як застосувати grepдо виходу журналу ", то ви можете або застосувати grepдо журналів, збережених "поки що" за допомогою

journalctl | grep ssh

або перегляньте поточні записи журналу за допомогою

journalctl -f | grep ssh

і натисніть CTRL-C, щоб зупинити потік. Звичайно, ви можете використовувати більш складні труби з більш дрібними зернистими регулярними візерунками або декількома grepкомандами.

Ви можете визначити файл одиниці при запуску journalctl.

journalctl -f -u sshd.service

Я покажу лише журнал sshd