Чи є спосіб зробити журнали журналу показу журналу "останній раз foo.service запущений"?

Мене це особливо цікавить, коли я дивлюся на висновок програм, що працюють на таймері. --unitПрапор близько, але це об'єднує всі пробіги служби разом. Найбільш очевидним способом, який я можу придумати, було б фільтрувати PID, але це змушує мене турбуватися про повторне використання / послуги PID, що розщедриться, та отримання останнього PID - дуже незручно. Чи є якийсь інший ідентифікатор, який відповідає одному циклу послуги, який я міг би використовувати для фільтрації журналів?

EDIT: Я б із задоволенням прийняв авторитетне "ні", якщо це справжня відповідь.

З моменту systemdверсії у 232нас є концепція ідентифікатора виклику. Щоразу при запуску одиниці він має унікальний 128-бітний ідентифікатор виклику. На відміну від того, MainPIDякий може бути перероблений або ActiveEnterTimestampякий може мати проблеми з вирішенням, це безпечний спосіб отримати весь журнал виклику певного системного блоку.

Щоб отримати останній ідентифікатор виклику одиниці

$ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

Щоб отримати журнал останньої виклику, скажімо, openipmiневдалого чи ні, ви можете скористатися одним вкладишем

$ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

(Зверніть увагу, що --valueдоступний, оскільки systemd 230старший InvocationID)

Я не впевнений, яка мітка часу має найбільше значення, але це працює для мене. Сподіваємось, є кращий спосіб роботи з мітками часу, systemctl showніж awk - не вдалося зрозуміти, як контролювати формат часових міток.

unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"

Ви можете використовувати прапор завантаження для отримання лише журналів із цього завантаження. наприклад

journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5

Вони можуть вам допомогти:

• journalctl -u foo.service | хвіст -n 2

  або замініть 2 на очікувану кількість рядків

• journalctl -u foo.service --since = ' 2016-04-11 13:00:00 '

Ви можете також комбінувати їх, щоб отримати спочатку останню часову позначку часу запуску, а потім використовувати цю мітку за допомогою перемикача --since.

Можна використовувати фільтри поля з Journalctl. Напр

journalctl _PID=1234

Отримайте список усіх доступних полів, використовуючи:

journalctl --fields --unit kubelet

Одне доступне поле є _PID.

Ви можете отримати PID запущеного процесу, використовуючи pidofабоsystemctl show --property MainPID <SERVICE_NAME>

Ось ось як я отримую журнали з поточного процесу кубелету Kubernetes:

# journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

А тепер скажіть мені, чому мені так важко встановити Kubernetes :-(

journalctl -r | grep -m1 foo.service