Linux日志-journal日志

2024-09-08 03:28
文章标签 linux 日志 journal

本文主要是介绍Linux日志-journal日志,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

作者介绍:简历上没有一个精通的运维工程师。希望大家多多关注作者,下面的思维导图也是预计更新的内容和当前进度(不定时更新)。

Linux 系统中的日志是记录系统活动和事件的重要工具,它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。主要涉及到系统日志,登录日志,定时任务日志,监控日志,崩溃日志,二进制日志等内容,这些日志都存储在/var/log目录下,有的日志文本格式,可以直接使用前面学到的tail cat 等命令分析,有的日志是二进制格式需要专门的命令才能解释,比如sa journal等。我们主要从以下几个方面来介绍Linux的日志情况。

1.Linux日志-message日志

2.Linux日志-secure日志

3.Linux日志-btmp日志

4.Linux日志-wtmp日志

5.Linux日志-lastlog日志

6.Linux日志-cron日志

7.Linux日志-sar日志

8.Linux日志-journal日志(本章节)

9.Linux日志-dmesg日志

10.Linux日志-kdump日志

11.Linux日志-日志小结

journal 是 Linux 系统中的系统日志管理工具,它是 systemd 的一部分,提供了一个集中的方式来收集、管理和查看系统日志。journal 相比传统的 syslogd 和 rsyslogd 等日志系统,具有更强的功能和灵活性。

所以,简单来说:journal并不是日志,而是日志管理工具。

  1. 统一的日志存储:

    • 它将来自不同来源的日志信息集中存储在一个统一的日志系统中。这包括内核日志、系统服务日志、应用程序日志等。不再像传统的 Linux 日志系统那样分散在多个不同的文件中(如/var/log/messages、/var/log/syslog 等)。例如,当系统启动时,内核的初始化信息、各个服务的启动过程以及应用程序的相关事件都可以在 Journal 中连贯地记录下来。

    • 这种统一存储使得查找和分析日志更加方便。你不需要在多个不同的文件中切换查找相关信息,只需要在 Journal 日志中进行搜索即可。

  2. 高效的存储和访问方式:

    • Journal 采用了基于数据库的存储方式,能够快速地写入和检索日志信息。它使用了索引和优化的数据结构,相比传统的基于文本文件的日志系统,在处理大量日志数据时具有更高的性能。

    • 当你需要查询某个特定时间段内的日志或者搜索特定关键词时,Journal 能够快速地定位并返回结果。例如,在排查一个在特定时间点发生的系统故障时,可以迅速找到该时间附近的相关日志记录。

  3. 支持多种日志格式:

    • Journal 可以处理不同格式的日志信息,包括文本格式和结构化数据格式。对于一些现代的应用程序和服务,它们可以将更丰富的结构化数据写入 Journal,这样在分析日志时可以获取更多的细节信息。

    • 比如,一个网络服务可以将连接的 IP 地址、端口号、请求的时间等结构化信息作为日志记录在 Journal 中,方便管理员进行更精确的分析和监控。

日志基本信息

  • 日志路径:/var/log/journal(目录)

  • 日志格式:  二进制格式

  • 查看方法:使用专用命令journalctl

从头显示日志

[root@lcoalhost journal]# journalctl 
-- Logs begin at Mon 2024-05-13 09:03:04 CST, end at Fri 2024-08-09 23:50:01 CST. --
May 13 09:03:04 AliYun systemd-journal[363]: Time spent on flushing to /var is 71.369ms for 615 entries.
May 13 09:03:04 AliYun systemd[1]: Started udev Coldplug all Devices.
May 13 09:03:04 AliYun systemd-udevd[382]: starting version 219
May 13 09:03:04 AliYun systemd-udevd[382]: Network interface NamePolicy= disabled on kernel command line, ignoring.
 

查看最新的日志

[root@localhost journal]# journalctl -f
-- Logs begin at Mon 2024-05-13 09:03:04 CST. --
Aug 09 23:49:01 localhost postfix/qmgr[1020]: 25006E3225: removed
Aug 09 23:50:01 localhost systemd[1]: Started Session 5334 of user root.
Aug 09 23:50:01 localhost systemd[1]: Started Session 5335 of user root.
Aug 09 23:50:01 localhost CROND[4313]: (root) CMD (echo cronta)
Aug 09 23:50:01 localhost CROND[4312]: (root) CMD (/usr/lib64/sa/sa1 1 1)

查看指定时间的日志

[root@localhost journal]# journalctl --since "2024-08-08 10:00:00" --until "2024-08-09 12:00:00"
-- Logs begin at Mon 2024-05-13 09:03:04 CST, end at Fri 2024-08-09 23:53:01 CST. --
Aug 08 10:00:01 localhost systemd[1]: Created slice User Slice of root.
Aug 08 10:00:01 localhost systemd[1]: Started Session 3536 of user root.
Aug 08 10:00:01 localhost CROND[22381]: (root) CMD (/usr/lib64/sa/sa1 1 1)
Aug 08 10:00:01 localhost systemd[1]: Removed slice User Slice of root.
Aug 08 10:01:01 localhost systemd[1]: Created slice User Slice of root.
Aug 08 10:01:01 localhost systemd[1]: Started Session 3537 of user root.
Aug 08 10:01:01 localhost CROND[22389]: (root) CMD (run-parts /etc/cron.hourly)
Aug 08 10:01:01 localhost run-parts(/etc/cron.hourly)[22392]: starting 0anacron
Aug 08 10:01:01 localhost run-parts(/etc/cron.hourly)[22398]: finished 0anacron
 

查看指定服务的日志

[root@localhost journal]# journalctl -u docker
-- Logs begin at Mon 2024-05-13 09:03:04 CST, end at Fri 2024-08-09 23:55:01 CST. --
May 13 16:36:33 localhost systemd[1]: Starting Docker Application Container Engine...
May 13 16:36:33 localhost dockerd-current[14470]: time="2024-05-13T16:36:33.799947726+08:00" level=warning msg="could not change group /var/run/docker.sock to docker: group docker not found"
May 13 16:36:33 localhost dockerd-current[14470]: time="
May 13 16:36:34 localhost dockerd-current[14470]: time="
May 13 16:36:34 localhost dockerd-current[14470]: time="2024-05-13T16:36:34.841421804+08:00" level=info msg="Graph migration to content-addressability took 0.00 seconds"

图片

总结

1.这里只是简单说了下journal的日志使用方法,具体还有很多功能都没说明。

2.从前面的日志我们其实可以看到journal和message和cron等日志是有重叠的,其实我一般都很少看这个日志。

3.很多服务启动失败,会直接提示你使用journal命令查看。

关注微信公众号《运维小路》获取更多内容。

这篇关于Linux日志-journal日志的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1146982

相关文章

Linux系统中卸载与安装JDK的详细教程

《Linux系统中卸载与安装JDK的详细教程》本文详细介绍了如何在Linux系统中通过Xshell和Xftp工具连接与传输文件,然后进行JDK的安装与卸载,安装步骤包括连接Linux、传输JDK安装包... 目录1、卸载1.1 linux删除自带的JDK1.2 Linux上卸载自己安装的JDK2、安装2.1

Linux卸载自带jdk并安装新jdk版本的图文教程

《Linux卸载自带jdk并安装新jdk版本的图文教程》在Linux系统中,有时需要卸载预装的OpenJDK并安装特定版本的JDK,例如JDK1.8,所以本文给大家详细介绍了Linux卸载自带jdk并... 目录Ⅰ、卸载自带jdkⅡ、安装新版jdkⅠ、卸载自带jdk1、输入命令查看旧jdkrpm -qa

Linux samba共享慢的原因及解决方案

《Linuxsamba共享慢的原因及解决方案》:本文主要介绍Linuxsamba共享慢的原因及解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux samba共享慢原因及解决问题表现原因解决办法总结Linandroidux samba共享慢原因及解决

SpringBoot日志配置SLF4J和Logback的方法实现

《SpringBoot日志配置SLF4J和Logback的方法实现》日志记录是不可或缺的一部分,本文主要介绍了SpringBoot日志配置SLF4J和Logback的方法实现,文中通过示例代码介绍的非... 目录一、前言二、案例一:初识日志三、案例二:使用Lombok输出日志四、案例三:配置Logback一

golang 日志log与logrus示例详解

《golang日志log与logrus示例详解》log是Go语言标准库中一个简单的日志库,本文给大家介绍golang日志log与logrus示例详解,感兴趣的朋友一起看看吧... 目录一、Go 标准库 log 详解1. 功能特点2. 常用函数3. 示例代码4. 优势和局限二、第三方库 logrus 详解1.

新特性抢先看! Ubuntu 25.04 Beta 发布:Linux 6.14 内核

《新特性抢先看!Ubuntu25.04Beta发布:Linux6.14内核》Canonical公司近日发布了Ubuntu25.04Beta版,这一版本被赋予了一个活泼的代号——“Plu... Canonical 昨日(3 月 27 日)放出了 Beta 版 Ubuntu 25.04 系统镜像,代号“Pluc

如何自定义Nginx JSON日志格式配置

《如何自定义NginxJSON日志格式配置》Nginx作为最流行的Web服务器之一,其灵活的日志配置能力允许我们根据需求定制日志格式,本文将详细介绍如何配置Nginx以JSON格式记录访问日志,这种... 目录前言为什么选择jsON格式日志?配置步骤详解1. 安装Nginx服务2. 自定义JSON日志格式各

Linux安装MySQL的教程

《Linux安装MySQL的教程》:本文主要介绍Linux安装MySQL的教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux安装mysql1.Mysql官网2.我的存放路径3.解压mysql文件到当前目录4.重命名一下5.创建mysql用户组和用户并修

Linux上设置Ollama服务配置(常用环境变量)

《Linux上设置Ollama服务配置(常用环境变量)》本文主要介绍了Linux上设置Ollama服务配置(常用环境变量),Ollama提供了多种环境变量供配置,如调试模式、模型目录等,下面就来介绍一... 目录在 linux 上设置环境变量配置 OllamPOgxSRJfa手动安装安装特定版本查看日志在

Linux系统之主机网络配置方式

《Linux系统之主机网络配置方式》:本文主要介绍Linux系统之主机网络配置方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、查看主机的网络参数1、查看主机名2、查看IP地址3、查看网关4、查看DNS二、配置网卡1、修改网卡配置文件2、nmcli工具【通用