Как использовать Journalctl для чтения системных журналов Linux

groups

sudo adduser $USER adm

newgrp adm

journalctl --list-boots

sudo sed -i '/Storage/ c\Storage=persistent' /etc/systemd/journald.conf

journalctl -b Проверьте, сохраняется ли журналasync" src="https://saintist.ru/wp-content/uploads/2024/05/journalctl-view-current-boot.png" alt="журналctl-view-current-boot">

Для предыдущей загрузки используйте «-1» вместо «0», а для двух предыдущих загрузок — «-2» и так далее.

journalctl -b -1

Навигация и поиск в системном журнале
После открытия журнала с помощью Journalctl вы можете перемещаться по тексту с помощью клавиш со стрелками и клавиш PAGE UPили PAGE DOWN. Другие полезные клавиши:

>для перехода к концу вывода.
<для перехода к началу вывода.
/для поиска текстовой строки. После нажатия клавиши косой черты введите строку, которую хотите найти, а затем нажмите Enter. Строка чувствительна к регистру, поэтому «сеть» не найдет строки «Сеть». Поиск начинается с текущей позиции просмотра вниз. Для поиска вверх используйте ?.
nнайти следующее совпадение в текущем поиске. Nнаходит предыдущее.
qзавершает работу утилиты Journalctl.


Фильтра
Выберите журнал загрузочных записей для просмотра
 только искать ошибки, игнорируя уведомления и сообщения о состоянии. Каждая запись в журнале имеет приоритет: экстренная ситуация, предупреждение, критическая ситуация, ошибка, предупреждение, уведомление, информация. Они перечислены в порядке важности, аварийные ситуации зарезервированы для наихудших сценариев (система неработоспособна). Информационные сообщения — это просто информационный текст, сообщающий о состоянии программ, которые работают нормально.

Чтобы отображать только сообщения об ошибках текущей загрузки, введите:

journalctl -b 0 -p err


Если вы хотите увидеть ошибки всех загрузок, просто удалите параметр «-b»:

journalctl -p err

Вот коды, которые можно передать в параметр «-
Навигация и поиск в системном журнале
отладка
появление
ошибка
информация
уведомление
предупреждение

Фильтрация записей журнала по пути к исполняемому файлу обработки или системному блоку
Некоторые процессы запускаются и управляются так называемыми модулями systemd. Чтобы просмотреть все журналы, относящиеся к сервисному блоку  хрон , введите:

journalctl -u cron.service

Вы можете увидеть, какие единицы у вас доступны:

systemctl list-dependencies


Перемещаться по списку можно с помощью клавиш со стрелками вверх и вниз. Нажмите q, чтобы выйти.
Если вы предпочитаете использовать путь к исполняемому файлу программы (двоичному), просто передайте его полный путь в качестве аргумента.

journalctl /usr/sbin/cron

Не забывайте, что вы также можете фильтровать по текущей загрузочной записи, чтобы избавиться от ненужных сообщений.

journalctl -b 0 /usr/sbin/cron

Заключение
Journalctl призван облегчить поиск того, что вы ищете. Если вы хотите узнать о более расширенных параметрах, которые вы можете использовать, обратитесь к  Страница руководства по команде Journalctl .
Фильтрация записей журнала по пути к исполняемому файлу обработки или системному блоку
Заключение