39 lines
791 B
Markdown
39 lines
791 B
Markdown
# Logs avec journald
|
|
|
|
## Interrogation
|
|
|
|
À l'aide de la commande _journalctl_:
|
|
|
|
```bash
|
|
#Trouver tous les messages avec un niveau de sévérité >= warning depuis le dernier démarrage
|
|
journactl --prio warning -b
|
|
|
|
# utiliser journalctl --list-boots pour avoir la liste des reboot et leur id
|
|
|
|
#Trouver tous les messages en provenance de ssh
|
|
journactl --unit sshd
|
|
|
|
# Trouver tous les évenements générés au cours de la dernière 1/2h
|
|
journalctl --since -30m
|
|
|
|
# Afficher en continu le journal et en parallèle, relancer un service.
|
|
journalctl -ef
|
|
## Configuration
|
|
|
|
|
|
mkdir /etc/systemd/journald.conf.d
|
|
vim /etc/systemd/journald.conf.d/my.conf
|
|
|
|
```ini
|
|
[Journal]
|
|
Storage=persistent
|
|
SystemMaxUse=5%
|
|
```
|
|
|
|
```bash
|
|
systemctl restart systemd-journald
|
|
journalctl --flush
|
|
ls -l /var/log/journald
|
|
```
|
|
|