Linux日志-journal日志

2024-09-08 03:28
文章标签 linux 日志 journal

本文主要是介绍Linux日志-journal日志,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

作者介绍:简历上没有一个精通的运维工程师。希望大家多多关注作者,下面的思维导图也是预计更新的内容和当前进度(不定时更新)。

Linux 系统中的日志是记录系统活动和事件的重要工具,它们可以帮助管理员监视系统状态、调查问题以及了解系统运行状况。主要涉及到系统日志,登录日志,定时任务日志,监控日志,崩溃日志,二进制日志等内容,这些日志都存储在/var/log目录下,有的日志文本格式,可以直接使用前面学到的tail cat 等命令分析,有的日志是二进制格式需要专门的命令才能解释,比如sa journal等。我们主要从以下几个方面来介绍Linux的日志情况。

1.Linux日志-message日志

2.Linux日志-secure日志

3.Linux日志-btmp日志

4.Linux日志-wtmp日志

5.Linux日志-lastlog日志

6.Linux日志-cron日志

7.Linux日志-sar日志

8.Linux日志-journal日志(本章节)

9.Linux日志-dmesg日志

10.Linux日志-kdump日志

11.Linux日志-日志小结

journal 是 Linux 系统中的系统日志管理工具,它是 systemd 的一部分,提供了一个集中的方式来收集、管理和查看系统日志。journal 相比传统的 syslogd 和 rsyslogd 等日志系统,具有更强的功能和灵活性。

所以,简单来说:journal并不是日志,而是日志管理工具。

  1. 统一的日志存储:

    • 它将来自不同来源的日志信息集中存储在一个统一的日志系统中。这包括内核日志、系统服务日志、应用程序日志等。不再像传统的 Linux 日志系统那样分散在多个不同的文件中(如/var/log/messages、/var/log/syslog 等)。例如,当系统启动时,内核的初始化信息、各个服务的启动过程以及应用程序的相关事件都可以在 Journal 中连贯地记录下来。

    • 这种统一存储使得查找和分析日志更加方便。你不需要在多个不同的文件中切换查找相关信息,只需要在 Journal 日志中进行搜索即可。

  2. 高效的存储和访问方式:

    • Journal 采用了基于数据库的存储方式,能够快速地写入和检索日志信息。它使用了索引和优化的数据结构,相比传统的基于文本文件的日志系统,在处理大量日志数据时具有更高的性能。

    • 当你需要查询某个特定时间段内的日志或者搜索特定关键词时,Journal 能够快速地定位并返回结果。例如,在排查一个在特定时间点发生的系统故障时,可以迅速找到该时间附近的相关日志记录。

  3. 支持多种日志格式:

    • Journal 可以处理不同格式的日志信息,包括文本格式和结构化数据格式。对于一些现代的应用程序和服务,它们可以将更丰富的结构化数据写入 Journal,这样在分析日志时可以获取更多的细节信息。

    • 比如,一个网络服务可以将连接的 IP 地址、端口号、请求的时间等结构化信息作为日志记录在 Journal 中,方便管理员进行更精确的分析和监控。

日志基本信息

  • 日志路径:/var/log/journal(目录)

  • 日志格式:  二进制格式

  • 查看方法:使用专用命令journalctl

从头显示日志

[root@lcoalhost journal]# journalctl 
-- Logs begin at Mon 2024-05-13 09:03:04 CST, end at Fri 2024-08-09 23:50:01 CST. --
May 13 09:03:04 AliYun systemd-journal[363]: Time spent on flushing to /var is 71.369ms for 615 entries.
May 13 09:03:04 AliYun systemd[1]: Started udev Coldplug all Devices.
May 13 09:03:04 AliYun systemd-udevd[382]: starting version 219
May 13 09:03:04 AliYun systemd-udevd[382]: Network interface NamePolicy= disabled on kernel command line, ignoring.
 

查看最新的日志

[root@localhost journal]# journalctl -f
-- Logs begin at Mon 2024-05-13 09:03:04 CST. --
Aug 09 23:49:01 localhost postfix/qmgr[1020]: 25006E3225: removed
Aug 09 23:50:01 localhost systemd[1]: Started Session 5334 of user root.
Aug 09 23:50:01 localhost systemd[1]: Started Session 5335 of user root.
Aug 09 23:50:01 localhost CROND[4313]: (root) CMD (echo cronta)
Aug 09 23:50:01 localhost CROND[4312]: (root) CMD (/usr/lib64/sa/sa1 1 1)

查看指定时间的日志

[root@localhost journal]# journalctl --since "2024-08-08 10:00:00" --until "2024-08-09 12:00:00"
-- Logs begin at Mon 2024-05-13 09:03:04 CST, end at Fri 2024-08-09 23:53:01 CST. --
Aug 08 10:00:01 localhost systemd[1]: Created slice User Slice of root.
Aug 08 10:00:01 localhost systemd[1]: Started Session 3536 of user root.
Aug 08 10:00:01 localhost CROND[22381]: (root) CMD (/usr/lib64/sa/sa1 1 1)
Aug 08 10:00:01 localhost systemd[1]: Removed slice User Slice of root.
Aug 08 10:01:01 localhost systemd[1]: Created slice User Slice of root.
Aug 08 10:01:01 localhost systemd[1]: Started Session 3537 of user root.
Aug 08 10:01:01 localhost CROND[22389]: (root) CMD (run-parts /etc/cron.hourly)
Aug 08 10:01:01 localhost run-parts(/etc/cron.hourly)[22392]: starting 0anacron
Aug 08 10:01:01 localhost run-parts(/etc/cron.hourly)[22398]: finished 0anacron
 

查看指定服务的日志

[root@localhost journal]# journalctl -u docker
-- Logs begin at Mon 2024-05-13 09:03:04 CST, end at Fri 2024-08-09 23:55:01 CST. --
May 13 16:36:33 localhost systemd[1]: Starting Docker Application Container Engine...
May 13 16:36:33 localhost dockerd-current[14470]: time="2024-05-13T16:36:33.799947726+08:00" level=warning msg="could not change group /var/run/docker.sock to docker: group docker not found"
May 13 16:36:33 localhost dockerd-current[14470]: time="
May 13 16:36:34 localhost dockerd-current[14470]: time="
May 13 16:36:34 localhost dockerd-current[14470]: time="2024-05-13T16:36:34.841421804+08:00" level=info msg="Graph migration to content-addressability took 0.00 seconds"

图片

总结

1.这里只是简单说了下journal的日志使用方法,具体还有很多功能都没说明。

2.从前面的日志我们其实可以看到journal和message和cron等日志是有重叠的,其实我一般都很少看这个日志。

3.很多服务启动失败,会直接提示你使用journal命令查看。

关注微信公众号《运维小路》获取更多内容。

这篇关于Linux日志-journal日志的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1146982

相关文章

Linux命令之firewalld的用法

《Linux命令之firewalld的用法》:本文主要介绍Linux命令之firewalld的用法,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux命令之firewalld1、程序包2、启动firewalld3、配置文件4、firewalld规则定义的九大

Java程序进程起来了但是不打印日志的原因分析

《Java程序进程起来了但是不打印日志的原因分析》:本文主要介绍Java程序进程起来了但是不打印日志的原因分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Java程序进程起来了但是不打印日志的原因1、日志配置问题2、日志文件权限问题3、日志文件路径问题4、程序

Linux之计划任务和调度命令at/cron详解

《Linux之计划任务和调度命令at/cron详解》:本文主要介绍Linux之计划任务和调度命令at/cron的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux计划任务和调度命令at/cron一、计划任务二、命令{at}介绍三、命令语法及功能 :at

Linux下如何使用C++获取硬件信息

《Linux下如何使用C++获取硬件信息》这篇文章主要为大家详细介绍了如何使用C++实现获取CPU,主板,磁盘,BIOS信息等硬件信息,文中的示例代码讲解详细,感兴趣的小伙伴可以了解下... 目录方法获取CPU信息:读取"/proc/cpuinfo"文件获取磁盘信息:读取"/proc/diskstats"文

Java使用SLF4J记录不同级别日志的示例详解

《Java使用SLF4J记录不同级别日志的示例详解》SLF4J是一个简单的日志门面,它允许在运行时选择不同的日志实现,这篇文章主要为大家详细介绍了如何使用SLF4J记录不同级别日志,感兴趣的可以了解下... 目录一、SLF4J简介二、添加依赖三、配置Logback四、记录不同级别的日志五、总结一、SLF4J

Linux内核参数配置与验证详细指南

《Linux内核参数配置与验证详细指南》在Linux系统运维和性能优化中,内核参数(sysctl)的配置至关重要,本文主要来聊聊如何配置与验证这些Linux内核参数,希望对大家有一定的帮助... 目录1. 引言2. 内核参数的作用3. 如何设置内核参数3.1 临时设置(重启失效)3.2 永久设置(重启仍生效

python logging模块详解及其日志定时清理方式

《pythonlogging模块详解及其日志定时清理方式》:本文主要介绍pythonlogging模块详解及其日志定时清理方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录python logging模块及日志定时清理1.创建logger对象2.logging.basicCo

kali linux 无法登录root的问题及解决方法

《kalilinux无法登录root的问题及解决方法》:本文主要介绍kalilinux无法登录root的问题及解决方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,... 目录kali linux 无法登录root1、问题描述1.1、本地登录root1.2、ssh远程登录root2、

Qt spdlog日志模块的使用详解

《Qtspdlog日志模块的使用详解》在Qt应用程序开发中,良好的日志系统至关重要,本文将介绍如何使用spdlog1.5.0创建满足以下要求的日志系统,感兴趣的朋友一起看看吧... 目录版本摘要例子logmanager.cpp文件main.cpp文件版本spdlog版本:1.5.0采用1.5.0版本主要

Linux ls命令操作详解

《Linuxls命令操作详解》通过ls命令,我们可以查看指定目录下的文件和子目录,并结合不同的选项获取详细的文件信息,如权限、大小、修改时间等,:本文主要介绍Linuxls命令详解,需要的朋友可... 目录1. 命令简介2. 命令的基本语法和用法2.1 语法格式2.2 使用示例2.2.1 列出当前目录下的文