Просмотр логов

[Tinko]

Здравствуйте, подскажите пожалуйста, как посмотреть логи при загрузке ядра? Прочитал что лог находится в /var/log/dmesg.log но такого файла нет. В терминале от root командой: less /var/log/dmesg.log ответ: Нет такого файла или каталога. Система Debian 9.3 LXde

[moreplavatel]

Код: [Выделить]

sudo dmesg | less

[qupl]

Код: [Выделить]

sudo journalctl -b -p 3будь проклят Поттеринг и его поделия

[Tinko]

Код: [Выделить]

sudo dmesg | less

Спасибо
Cообщение объединено 07 Март 2018, 16:31:07

Код: [Выделить]

sudo journalctl -b -p 3будь проклят Поттеринг и его поделия

Спасибо. Это что-то связано с systemd?

[Ogis1975]

Это что-то связано с systemd?

да. Туда пишутся логи systemd. Можете почитать вот тут.

[Tinko]

Это что-то связано с systemd?

да. Туда пишутся логи systemd. Можете почитать вот тут.

Спасибо

[ek-nfn]

Чтение всех логов:
# journalctl

Логи с момента запуска системы:
# journalctl -b

Если был крах системы, можно ввести параметр -1 и посмотреть логи с предыдущего запуска системы (-2 с двух предыдущих и.т.д):
# journalctl -b -1

Вывод последней записи:
# journalctl -f

Все сообщение конкретной утилиты, например systemd:
# journalctl /usr/lib/systemd/systemd

Все сообщения конкретного процесса:
# journalctl _PID=1

Все сообщения конкретного юнита:
# journalctl -u netcfg

И т.д. и т.п  Шпаргалка по работе с journalctl

[Листик]

А journalctl по умолчанию хранит логи только за один день?

При попытке просмотра данных предыдущей сессии у меня выдает следующее сообщение:

sudo journalctl --since "2018-05-28 01:39" --until "2018-05-28 01:45"
-- Logs begin at Mon 2018-05-28 10:07:31 MSK, end at Mon 2018-05-28 11:07:49 MSK. --

[qupl]

А journalctl по умолчанию хранит логи только за один день?

При попытке просмотра данных предыдущей сессии у меня выдает следующее сообщение:

sudo journalctl --since "2018-05-28 01:39" --until "2018-05-28 01:45"
-- Logs begin at Mon 2018-05-28 10:07:31 MSK, end at Mon 2018-05-28 11:07:49 MSK. --

а "-b -1" не пробовали добавить?

[Листик]

qupl,

Пробовал.

sudo journalctl -b -1

Specifying boot ID has no effect, no persistent journal was found


Настроить, может, что-нибудь нужно?
Cообщение объединено 28 Май 2018, 11:54:31Просто в 1:40 такие подозрительные логи вывелись, хотел сегодня их на форум выложить, посоветоваться. А уже нет.

[ogost]

в /var/log посмотрите

[Листик]

Оказывается, по умолчанию journal записывается на временное хранение в /run/log/journal, после перезагрузки все данные оттуда пропадают. Если нужен журнал на постоянной основе, то следует создать каталог /var/log/journal. Только после следить за размером логов на всякий.

Команда для очистки логов старше одной недели (от root): journalctl --vacuum-time=1week