Кольцевой буфер ядра с временем journalctl
Как dmesg, но с реальным временем и фильтром по загрузке; -k это _TRANSPORT=kernel
journalctl -k -b -o short-precise --grep='segfault|I/O error'
more journalctl
all 12 commands →
Размер журнала и очистка по размеру/времени
journalctl --disk-usage; journalctl --vacuum-size=500M --vacuum-time=2d
Слежение по syslog-идентификатору
journalctl -t kernel -t sudo -f --no-hostname
Вывод выбранных полей колонками
journalctl -u <name> --output=json --output-fields=__REALTIME_TIMESTAMP,MESSAGE,_PID | jq -r '[.__REALTIME_TIMESTAMP,._PID,.MESSAGE]|@tsv'
Слияние журналов из каталога
journalctl -D /mnt/crashed/var/log/journal -b -1 -p err
Проверка постоянного хранилища журнала
journalctl --header | grep -iE 'file|state'; ls -d /var/log/journal 2>/dev/null || echo volatile