получение журналов journalctl для объекта

в то время как я отладки systemd ошибку в моей системе, я отметил, что journalctl -u не делать то, что я ожидал. Например, я хочу видеть журналы о systemd-modules-load единица. Вот два способа, которыми я это сделал, и они дали разные результаты.

используя -u systemd-modules-load

$ journalctl -u systemd-modules-load | tail
Mar 13 15:47:53 dhcp-rhodes-1379.eduroam.cornell.edu systemd[1]: Stopped Load Kernel Modules.
-- Reboot --
Mar 13 15:55:37 localhost.localdomain systemd[1]: Starting Load Kernel Modules...
Mar 13 15:55:37 localhost.localdomain systemd[1]: Started Load Kernel Modules.
Mar 13 15:55:48 localhost.localdomain systemd[1]: Stopped Load Kernel Modules.
-- Reboot --
Mar 13 15:56:09 localhost.localdomain systemd[1]: Started Load Kernel Modules.
Mar 13 15:57:07 localhost.localdomain systemd[1]: Stopped Load Kernel Modules.
-- Reboot --
Mar 13 15:57:24 localhost.localdomain systemd[1]: Started Load Kernel Modules.

grep сырой вывод journalctl

$ journalctl | grep modules | tail
Mar 13 15:57:07 localhost.localdomain audit[1]: SERVICE_START pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=systemd-modules-load comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'
Mar 13 15:57:07 localhost.localdomain audit[1]: SERVICE_STOP pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=systemd-modules-load comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'
Mar 13 15:57:19 localhost.localdomain systemd-modules-load[225]: Failed to find module 'vboxdrv'
Mar 13 15:57:19 localhost.localdomain systemd-modules-load[225]: Failed to find module 'vboxnetflt'
Mar 13 15:57:19 localhost.localdomain systemd-modules-load[225]: Failed to find module 'vboxnetadp'
Mar 13 15:57:19 localhost.localdomain systemd-modules-load[225]: Failed to find module 'vboxpci'

Я ожидал, что результат будет несколько идентичен. Есть ли причина для такого расхождения?

29
задан qweruiop
28.02.2023 14:36 Количество просмотров материала 3485
Распечатать страницу

1 ответ

TL; DR: отсутствующие сообщения на самом деле не являются частью устройства. Эта команда объединяет UNIT ключ, который вы ищете с ключом из недостающих сообщений, чтобы показать оба:

journalctl UNIT=systemd-modules-load.service + SYSLOG_IDENTIFIER=systemd-modules-load

ресурсы:

сравнить вывод журнала с форматированием в формате JSON (-o json-pretty), чтобы показать полные аргументы каждой записи.

вы можете увидеть -u systemd-modules-load.service пример включает в себя UNIT ключ, в то время как других сообщений не. Вместо этого сообщение, не являющееся единицей измерения, определяется как исходящее от systemd-modules-load на SYSLOG_IDENTIFIER ключ. Вы можете использовать это как свой journalctl фильтр для поиска пропавших сообщений.

проблема, кажется, известная ошибка: см выпуск#5130 (что вы видите) и выпуск#2913 (первопричина).

фактические сообщения блока

базовый journalctl -a -u systemd-modules-load.service:

Mar 12 16:42:28 hostname systemd[1]: Stopped Load Kernel Modules.

в формате JSON:

{
    "__CURSOR" : "s=c10ff46a8e1c47ea80f86c6e03d04b6e;i=10a21;b=a1b91c592c11472796f9b5d9a1cc0791;m=17880512f0d;t=54a8ea20efe69;x=6034d0bdef17b6ad",
    "__REALTIME_TIMESTAMP" : "1489351348256361",
    "__MONOTONIC_TIMESTAMP" : "1617060507405",
    "_BOOT_ID" : "a1b91c592c11472796f9b5d9a1cc0791",
    "PRIORITY" : "6",
    "_TRANSPORT" : "journal",
    "_MACHINE_ID" : "fefe0acef37f4ae493da96566024a1a5",
    "_HOSTNAME" : "hostname",
    "_UID" : "0",
    "_CAP_EFFECTIVE" : "3fffffffff",
    "_GID" : "0",
    "SYSLOG_FACILITY" : "3",
    "SYSLOG_IDENTIFIER" : "systemd",
    "_PID" : "1",
    "_COMM" : "systemd",
    "_EXE" : "/usr/lib/systemd/systemd",
    "_CMDLINE" : "/sbin/init \boot\vmlinuz-linux",
    "_SYSTEMD_CGROUP" : "/init.scope",
    "_SYSTEMD_UNIT" : "init.scope",
    "_SYSTEMD_SLICE" : "-.slice",
    "CODE_FILE" : "src/core/job.c",
    "CODE_LINE" : "804",
    "CODE_FUNCTION" : "job_log_status_message",
    "RESULT" : "done",
    "MESSAGE_ID" : "9d1aaa27d60140bd96365438aad20286",
    "UNIT" : "systemd-modules-load.service",
    "MESSAGE" : "Stopped Load Kernel Modules.",
    "_SOURCE_REALTIME_TIMESTAMP" : "1489351348256146"
}

не единичные сообщения

теперь взгляните на другое сообщение. Я использовал -b ограничить вывод последней загрузки и grep ' d для systemd-modules-load струнные:

journalctl -a -b | grep systemd-modules-load

Mar 12 16:43:57 hostname systemd-modules-load[235]: Inserted module 'vboxnetflt'

в формате JSON:

{
    "__CURSOR" : "s=c10ff46a8e1c47ea80f86c6e03d04b6e;i=10def;b=e780d0b343454deeaa77e821716fbf06;m=4b8f66;t=54a8ea763fe19;x=b44b1bca6d34c4e4",
    "__REALTIME_TIMESTAMP" : "1489351437712921",
    "__MONOTONIC_TIMESTAMP" : "4951910",
    "_BOOT_ID" : "e780d0b343454deeaa77e821716fbf06",
    "PRIORITY" : "6",
    "_MACHINE_ID" : "fefe0acef37f4ae493da96566024a1a5",
    "_HOSTNAME" : "hostname",
    "SYSLOG_FACILITY" : "3",
    "_UID" : "0",
    "_GID" : "0",
    "CODE_FILE" : "src/modules-load/modules-load.c",
    "CODE_LINE" : "111",
    "CODE_FUNCTION" : "load_module",
    "SYSLOG_IDENTIFIER" : "systemd-modules-load",
    "_TRANSPORT" : "journal",
    "_PID" : "235",
    "MESSAGE" : "Inserted module 'vboxnetflt'",
    "_SOURCE_REALTIME_TIMESTAMP" : "1489351437693317"
}
1
отвечен quixotic 2023-03-01 22:24

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Мы используем cookie. Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie. Политика конфиденциальности
Согласен
Вверх