Журналирование в systemd

gpasswd -a $USER wheel

systemctl restart systemd-journald

chown -Rf root:systemd-journal /{var,run}/log/journal

scp -r user@remote.host:/var/log/journal .

journalctl -n 20

journalctl -f

journalctl -b    # последняя загрузка
journalctl -b -1    # предыдущая загрузка
...
journalctl -b -N    # N-я загрузка считаю от последней

journalctl -b -p 3    # выведет сообщения с последней загрузки приоритеты которых 3 и выше(2,1,0)

journalctl _PID=N # где N номер процесса

journalctl -o verbose _PID=N # где N номер процесса

journalctl -D путь/к/папке/с/логами

pacman -S libmicrohttpd

useradd --system systemd-journal-gateway

systemctl start systemd-journal-gatewayd.socket

curl 'http://127.0.0.1:19531/entries?boot'

http://127.0.0.1:19531/
http://127.0.0.1:19531/entries?boot

systemd-cat echo "Текст сообщения"

% journalctl -f
апр 18 01:14:13 arch1 echo[4822]: Текст сообщения

                                                        # Приоритет сообщения
systemd-cat -p 0 -t "Test" echo "0 - emerg"             # экстренный
systemd-cat -p 1 -t "Test" echo "1 - alert"             # тревога
systemd-cat -p 2 -t "Test" echo "2 - crit"              # критический
systemd-cat -p 3 -t "Test" echo "3 - err"               # ошибка
systemd-cat -p 4 -t "Test" echo "4 - warning"           # предупреждение
systemd-cat -p 5 -t "Test" echo "5 - notice"            # уведомление
systemd-cat -p 6 -t "Test" echo "6 - info (defaults)"   # информация
systemd-cat -p 7 -t "Test" echo "7 - debug"             # отладка

% journalctl -f
апр 18 01:23:52 arch1 Test[5052]: 0 - emerg
апр 18 01:23:52 arch1 Test[5053]: 1 - alert
апр 18 01:23:52 arch1 Test[5054]: 2 - crit
апр 18 01:23:52 arch1 Test[5055]: 3 - err
апр 18 01:23:52 arch1 Test[5056]: 4 - warning
апр 18 01:23:52 arch1 Test[5057]: 5 - notice
апр 18 01:23:52 arch1 Test[5058]: 6 - info (defaults)
апр 18 01:23:52 arch1 Test[5059]: 7 - debug

Broadcast message from systemd-journald@arch1 (Thu 2014-04-18 01:23:52 UTC):

Test[5052]: 0 - emerg

systemd-cat -p 2 -t Test cat <<EOF
1
2
EOF

% journalctl -f
май 12 23:00:53 arch1 Test[16905]: 1

% { echo "ok" 1>&1; echo "err" 1>&2; } | systemd-cat
err

% journalctl -f
апр 18 01:53:41 arch1 cat[2865]: ok

% { echo "ok" 1>&1; echo "err" 1>&2; } |& systemd-cat

% journalctl -f
апр 18 01:54:41 arch1 cat[2870]: ok
апр 18 01:54:41 arch1 cat[2870]: err

% { {echo "ok" 1>&1; echo "err" 1>&2;} 3>&1 1>&2 2>&3; } | systemd-cat
ok

% journalctl -f
апр 18 01:55:41 arch1 cat[2875]: err

journalctl SYSLOG_IDENTIFIER=Test

journalctl | grep Test

#!/usr/bin/env zsh

echo "ok"	     # команда выполнится с успехом
code=$?
echo Код завершения = $code
if [ "$code" = "0" ]
        then  systemd-cat -t "Test1" echo "Команда 1 выполнилась успешно"
        else  systemd-cat -p 3 -t "Test1" echo "Команда 1 завершилась с ошибкой"
fi

blabla 	             # такой команды нету, поэтому на консоль будет выведена ошибка
code=$?
echo Код завершения = $code
# код ниже аналогичен коду выше что заключён в if...fi
[ "$code" = "0" ] &&  systemd-cat -t "Test1" echo "Команда 2 завершилась успешно" || systemd-cat -p 3 -t "Test1" echo "Команда 2 завершилась с ошибкой"

% ./test1.sh
ok
Код завершения = 0
zsh: command not found: blabla
Код завершения = 127

% journalctl -f SYSLOG_IDENTIFIER=Test1
апр 20 22:33:26 arch1 Test1[5738]: Команда 1 завершилась успешно
апр 20 22:33:26 arch1 Test1[5740]: Команда 2 завершилась с ошибкой

echo "пояснение к записи в журнал" | [наша ф-я обработчик] [команда]

#!/usr/bin/env zsh

sName="${0}" # Имя скрипта

# Массив с собственным описанием кодов завершения
ERROR[10]="Неверно введены данные"
ERROR[99]="Операция завершилась с критической ошибкой"
# ...
ERROR[999]="Ошибка" # описание всех остальных ошибок не входящие в ошибки описанные выше
ERROR[1000]="Операция прошла успешно" # описание при отсутствии ошибки($?=0)

msg() {
	read sqarime    # пояснение к записи в журнал (можно также использовать и для отслеживания этапов выполнения программы)
	commanda="${@}" # команда которую обрабатываем
	error=`eval "${commanda}" 2>&1 1>$TTY` # хранит поток ошибок, а поток вывода(&1) отобразиться на консоле $TTY
	code="${?}"     # код завершения
	ID="Test2"      # Метка в журнале

	case "${code}" in
		0 ) systemd-cat -p 6 -t $ID echo "[  OK  ]  ${sqarime}: ${sName}: ${commanda}: ${ERROR[1000]}";;
		10) systemd-cat -p 4 -t $ID cat <<EOF
			[ FAIL ]  ${sqarime}: ${sName}: ${commanda}
			|         Код=${code}: ${ERROR[${code}]}
			|         ERROR: ${error}
EOF
			echo "Ошибка в ф-и ${commanda}! Проверьте журнал";;
		99) systemd-cat -p 3 -t $ID cat <<EOF
			[ FAIL ]  ${sqarime}: ${sName}: ${commanda}
			|         Код=${code}: ${ERROR[${code}]}
			|         ERROR: ${error}
EOF
			echo "Критическая ошибка в ф-и ${commanda}! Проверьте журнал"
			exit ${code};;
		* ) systemd-cat -p 4 -t $ID cat <<EOF
			[ FAIL ]  ${sqarime}: ${sName}: ${commanda}
			|         Код=${code}: ${ERROR[999]}
			|         ERROR: ${error}
EOF
			echo "Ошибка в ф-и ${commanda}! Проверьте журнал";;
	esac
	return ${code}
}

fn1() { # Тестовая ф-я 1
	echo "Отработала функция $0"
	return 0
}

fn2() { # Тестовая ф-я 2
	echo "Отработала функция $0"
	echo "Критическая ошибка" >&2
	return 99
}

echo "Работа команды blabla"    |msg blabla
echo "Вывод текущей даты"       |msg date -I
echo "Работа функции fn1()"     |msg fn1
echo "Работа функции fn2()"     |msg fn2
echo "Эта надпись не должна вывестись на экран"

% ./test2.sh
Ошибка в ф-и blabla! Проверьте журнал
2014-05-14
Отработала функция fn1
Отработала функция fn2
Критическая ошибка в ф-и fn2! Проверьте журнал

% journalctl -f SYSLOG_IDENTIFIER=Test2
май 14 21:29:28 arch1 Test2[12186]: [ FAIL ] Работа команды blabla: ./test2.sh: blabla
май 14 21:29:28 arch1 Test2[12186]: |.........Код=127: Ошибка
май 14 21:29:28 arch1 Test2[12186]: |.........ERROR: (eval):1: command not found: blabla
май 14 21:29:28 arch1 Test2[12190]: [ OK ] Вывод текущей даты: ./test2.sh: Операция прошла успешно: date -I
май 14 21:29:28 arch1 Test2[12193]: [ OK ] Работа функции fn1(): ./test2.sh: Операция прошла успешно: fn1
май 14 21:29:28 arch1 Test2[12196]: [ FAIL ] Работа функции fn2(): ./test2.sh: fn2
май 14 21:29:28 arch1 Test2[12196]: |.........Код=99: Операция завершилась с критической ошибкой
май 14 21:29:28 arch1 Test2[12196]: |.........ERROR: Критическая ошибка

journalctl SYSLOG_IDENTIFIER=TEST

tchgefest
а для чего я должен запускать так journalctl SYSLOG_IDENTIFIER=TEST,что я увижу?

tchgefest
Что значит параметр SYSLOG_IDENTIFIER

red

journalctl SYSLOG_IDENTIFIER=TEST

выводит все сообщения имеющие идентификатор сообщения TEST.

red
-t - указывается идентификатор сообщения, можно использовать потом для фильтрации нужной информации.

tchgefest
Легче было спросить,как вы используете journalctl и какие параметры применяете,а потом систематизировать вот и все.

journalctl --boot

tchgefest
Самое главное забыли

journalctl --boot

Aivar
pethead, многое из него дублируется в лог systemd,

pethead
А где посмотреть лог который на экран выводится если нет флага quiet?