Logs avec journald

Configuration

mkdir /etc/systemd/journald.conf.d vim /etc/systemd/journald.conf.d/my.conf

[Journal]
Storage=persistent
SystemMaxUse=512G

systemctl restart systemd-journald
journalctl --flush
ls -l /var/log/journald

Interrogation

À l'aide de la commande journalctl:

#Trouver tous les messages avec un niveau de sévérité >= warning depuis le dernier démarrage
journactl --prio warning

#Trouver tous les messages en provenance de ssh
journactl --unit sshd

# Trouver tous les évenements générés au cours de la dernière 1/2h
journalctl --since -30m

# Afficher en continu le journal et en parallèle, relancer un service.
journalctl -ef