5.3. Opções de busca de texto para filtrar logs no console web

A funcionalidade da opção de busca de texto oferece uma grande variedade de opções para a filtragem de logs. Se você decidir filtrar os logs usando a busca de texto, você pode usar as opções predefinidas que são definidas nos três menus suspensos, ou você mesmo pode digitar a busca inteira.

Menus drop-down

Há três menus suspensos que você pode usar para especificar os principais parâmetros de sua busca:

  • Time: Este menu suspenso contém buscas pré-definidas para diferentes faixas de tempo de sua busca.
  • Priority: Este menu suspenso fornece opções para diferentes níveis de prioridade. Ele corresponde à opção journalctl --priority. O valor padrão de prioridade é Error and above. Ele é definido toda vez que você não especifica nenhuma outra prioridade.
  • Identifier: Neste menu suspenso, você pode selecionar um identificador que você deseja filtrar. Corresponde à opção journalctl --identifier.

Quantificadores

Há seis quantificadores que você pode usar para especificar sua busca. Eles estão cobertos na tabela de Opções para filtragem de logs.

Campos de log

Se você quiser pesquisar um campo específico de registro, é possível especificar o campo junto com seu conteúdo.

Busca de texto em forma livre em mensagens de logs

Você pode filtrar qualquer seqüência de texto de sua escolha nas mensagens dos logs. A cadeia também pode ter a forma de uma expressão regular.

Filtragem avançada de logs I

Filtrar todas as mensagens de registro identificadas por 'systemd' que aconteceram desde 22 de outubro de 2020 à meia-noite e o campo de diário 'JOB_TYPE' é ou 'start' ou 'restart'.

  1. Digite identifier:systemd since:2020-10-22 JOB_TYPE=start,restart para o campo de busca.

  2. Verifique os resultados.

    busca avançada de logs I

Filtragem avançada de logs II

Filtrar todas as mensagens de registro que vêm da unidade do sistema 'cockpit.service' que aconteceram na inicialização antes da última vez e o corpo da mensagem contém ou "erro" ou "falha".

  1. Digite service:cockpit boot:-1 error|fail para o campo de busca.

  2. Verifique os resultados.

    busca avançada de registros II