标签：11 00 log journal 文件传输 笔记 journalctl linux 日志
linux系统中的文件传输
一.journald
服务名称：systemd-journald.service
journalctl
默认日志存放路径： /run/log
1.journalctl命令的用法
| journalctl | ||
|---|---|---|
| -n 3 | 日志的最新3条 | |
| –since “2020-05-01 11:00:00” | 显示11：00后的日志 | |
| –until “2020-05-01 11:05:00” | 显示日志到11：05 | |
| -o | 设定日志的显示方式 | |
| short | 经典模式显示日志 | |
| verbose | 显示日志的全部字节 | |
| export | 适合传出和备份的二进制格式 | |
| json | js格式显示输出 | |
| -p | 显示制定级别的日志 | |
| 0 | emerg | 系统的严重问题日志 |
| 1 | alert | 系统中立即要更改的信息 |
| 2 | crit | 严重级别会导致系统软件不能正常工作 |
| 3 | err | 程序报错 |
| 4 | warning | 程序警告 |
| 5 | notice | 重要信息的普通日志 |
| 6 | info | 程序排错信息 |
| 7 | debug | 适合传出和备份的二进制格式 |
| -F | PRIORITY | 查看可控日志级别 |
| -u | sshd | 指定查看服务 |
| –disk-usage | 查看日志大小 | |
| –vacuum-size=1G | 设定日志存放大小 | |
| –vacuum-time=1W | 日志在系统中最长存放时间 | |
| -f | 监控日志 | |
| journalctl _PID=10924 _SYSTEMD_UNIT=sshd.service |
-n 3：
–since"2021-04-08 11:00" --until"2021-04-09 11:00"
-p:
-F:
-u:
–disk-usage:
–vacuum-size:
–vacuum-time:
-f:
2.用journald服务永久存放日志
系统中默认日志在:/run/log/journal中
默认方式在系统重启后日志会被清理要永久保存日志请完成以下操作：
mkdir /var/log/journal 建立新日志目录
chgrp systemd-journal /var/log/journal 更改目录用户组
chmod 2775 /var/log/journal 日志存放目录权限设置：强制位、rwx rwx r-x
systemctl restart systemd-journald 重启服务
当服务重启日志存放路径会被存储到：/var/log/journal
注：日志文件不可读，只能在journalctl中查看
测试：
本次日志：
重启服务后日志（原日志被保存）：
标签：11,00,log,journal,文件传输,笔记,journalctl,linux,日志 来源： https://blog.csdn.net/qq_42003848/article/details/115612733
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。