Logs avec journald

Configuration

À l'aide de la documentation (man journald.conf) adapter le fichier /etc/systemd/journald.conf pour qu'il utilise au plus 512Mo de stockage persistent.

Penser à redémarrer le service après modification de la configuration

systemctl restart systemd-journald

Validation: apparition d'un répertoire /var/log/journald/

Interrogation

À l'aide de la commande journalctl:

• Trouver tous les messages avec un niveau de sévérité >= warning depuis le dernier démarrage
• Trouver tous les messages en provenance de ssh
• Trouver tous les évenements générés au cours de la dernière 1/2h
• Afficher en continu le journal et en parallèle, relancer un service.