21.6. CLI를 사용하여 기록된 세션 모니터링

CLI(명령줄 인터페이스)를 사용하여 저널에서 사용자 세션 레코딩을 재생할 수 있습니다.

사전 요구 사항

절차

  1. CLI 터미널에서 사용자 세션 레코딩을 재생합니다.

    # journalctl -o verbose -r
  2. tlog 레코딩을 검색합니다.

    $ /tlog-rec

    다음과 같은 세부 정보를 볼 수 있습니다.

    • 사용자 세션 기록의 사용자 이름입니다.
    • out_txt 필드, 기록된 세션의 원시 출력 인코딩
    • 식별자 번호 TLOG_REC=ID_number
  3. 식별자 번호 TLOG_REC=ID_number 를 복사합니다.
  4. TLOG_REC=ID_number 를 사용하여 레코딩을 재생합니다.

    # tlog-play -r journal -M TLOG_REC=ID_number

결과적으로 재생되는 사용자 세션 기록 터미널 출력을 볼 수 있습니다.