add list-boot

Readme.md

@@ -1,23 +1,38 @@
 # Logs avec journald
 
-## Configuration
-
-À l'aide de la documentation (man journald.conf) adapter le fichier /etc/systemd/journald.conf pour qu'il utilise au plus 512Mo de stockage _persistent_.
-
-Penser à redémarrer le service après modification de la configuration
-
-```bash
-systemctl restart systemd-journald
-```
-
-Validation: apparition d'un répertoire /var/log/journald/
-
-
 ## Interrogation
 
 À l'aide de la commande _journalctl_:
 
- - Trouver tous les messages avec un niveau de sévérité >= warning depuis le dernier démarrage
+```bash
- - Trouver tous les messages en provenance de ssh
+#Trouver tous les messages avec un niveau de sévérité >= warning depuis le dernier démarrage
- - Trouver tous les évenements générés au cours de la dernière 1/2h
+journactl --prio warning -b
- - Afficher en continu le journal et en parallèle, relancer un service.
+
+# utiliser journalctl --list-boots pour avoir la liste des reboot et leur id
+
+#Trouver tous les messages en provenance de ssh
+journactl --unit sshd
+
+# Trouver tous les évenements générés au cours de la dernière 1/2h
+journalctl --since -30m
+
+# Afficher en continu le journal et en parallèle, relancer un service.
+journalctl -ef
+## Configuration
+
+
+mkdir /etc/systemd/journald.conf.d
+vim /etc/systemd/journald.conf.d/my.conf
+
+```ini
+[Journal]
+Storage=persistent
+SystemMaxUse=5%
+```
+
+```bash
+systemctl restart systemd-journald
+journalctl --flush
+ls -l /var/log/journald
+```
+