5.5. Опции для фильтрации журналов

Есть несколько вариантов journalctl, которые Вы можете использовать для фильтрации логов в веб-консоли, которые могут быть полезны. Некоторые из них уже рассматриваются как часть выпадающих меню в веб-консольном интерфейсе.

Таблица 5.1. Таблица

Название опцииИспользоватьПримечания

priority

Фильтруйте вывод по приоритетам сообщений. Принимает один цифровой или текстовый уровень журнала. Уровни журнала являются обычными уровнями журнала системных сообщений. Если задан один уровень журнала, то отображаются все сообщения с этим уровнем журнала или более низким (следовательно, более важным) уровнем журнала.

Охватывается выпадающим меню Priority.

identifier

Показывать сообщения для указанного идентификатора SYSLOG_IDENTIFIER. Может быть указан несколько раз.

Охватывается выпадающим меню Identifier.

follow

Показывает только самые последние записи в журнале и постоянно печатает новые записи по мере их добавления в журнал.

Не покрывается выпадающим списком.

service

Показывать сообщения для указанного устройства systemd. Может быть указано несколько раз.

Не покрывается выпадающим списком. Соответствует параметру journalctl --unit.

boot

Показывать сообщения от конкретной загрузки.

Положительное целое число будет искать загрузку, начиная с начала журнала, и равное или меньшее, чем нулевое, целое число будет искать загрузку, начиная с конца журнала. Таким образом, 1 означает первую загрузку, найденную в журнале в хронологическом порядке, 2 - вторую и так далее; в то время как -0 - последняя загрузка, -1 - последняя загрузка и так далее.

Покрывается только как Current boot или Previous boot в выпадающем меню Time. Другие опции необходимо написать вручную.

since

Начните показывать записи на или позже указанной даты, или на или старше указанной даты, соответственно. Спецификация даты должна быть в формате "2012-10-30 18:17:16". Если часть времени опущена, предполагается, что "00:00:00". Если опущена только секундная часть, предполагается ":00". Если компонент даты опущен, то предполагается текущий день. В качестве альтернативы понимаются строки "yesterday", "today", "tomorrow", которые относятся к 00:00:00 дня перед текущим днем, текущему дню или дню после текущего дня, соответственно. \Под ""now" понимается текущее время. Наконец, можно указать относительное время, префиксом которого является "-" или "", имея в виду время до или после текущего времени, соответственно.

Не покрывается выпадающим списком.