Journald

Основные команды

Чтение всех логов:

journalctl

Логи с момента запуска системы:

journalctl -b

Если был крах системы, можно ввести параметр -1 и посмотреть логи с предыдущего запуска системы (-2 с двух предыдущих и.т.д):

journalctl -b -1

Вывод последней записи:

journalctl -f

Настройка

Файл настройки находится в /etc/systemd/journald.conf и состоит из следующих секций:

• Storage= Указывает, где хранить журнал. Доступны следующие параметры:
  • "volatile" Журнал хранится в оперативной памяти, т.е. в каталоге /run/log/journal.
  • "persistent", Данные хранятся на диске, т.е. в каталоге /var/log/journal
  • "auto"
  • "none" Журнал не ведётся
• Compress= Принимает значения "yes" или "no". Если включена (по-умолчанию) сообщения перед записью в журнал, будут сжиматься.
• Seal= Принимает значения "yes" или "no". Если включена (по-умолчанию) будет включена защита Forward Secure Sealing (FSS), которая позволяет накладывать криптографические отпечатки на журнал системных логов.
• SplitMode= Определяет доступ к журналу пользователям. Доступны следующие параметры:
  • "uid" Все пользователи получают доступ к чтению системного журнала. Используется по-умочанию.
  • "login" Каждый пользователь может читать только сообщения, относящиеся к его сеансу.
  • "none" Пользователи не имеют доступа к системному журналу.

• SyncIntervalSec= Таймаут, после которого происходит синхронизация и запись журнала на диск. Относится только к уровням ERR, WARNING, NOTICE, INFO, DEBUG. Сообщения уровня CRIT, ALERT, EMERG записываются сразу на диск.
• RateLimitInterval= и RateLimitBurst= Настройки ограничения скорости генерации сообщений для каждой службы. Если в интервале времени, определяемого RateLimitInterval =, больше сообщений, чем указано в RateLimitBurst = регистрируются службой, все дальнейшие сообщения в интервале отбрасываются, пока интервал не закончится.При этом генерируется сообщение о количестве отброшенных сообщений. По умолчанию 1000 сообщений за 30 секунд. Единицы измерения: "s", "min", "h", "ms", "us". Чтобы выключить ограничение скорости, установите значения в 0.
• SystemMaxUse=, SystemKeepFree=, SystemMaxFileSize=, RuntimeMaxUse=, RuntimeKeepFree=, RuntimeMaxFileSize= Определяет ограничения на размер журнала. Параметры с префиксом "System" определяют максимальный размер журнала, который может быть сохранён на файловую систему, а именно в каталог /var/log/journal. Параметры с префиксом "Runtime" определяют максимальный размер журнала, который может быть сохранён в оперативную память, а именно в каталог /run/log/journal. SystemMaxUse = и RuntimeMaxUse = сколько дискового пространства Systemd-journald может использовать под журнал (по-умолчанию 10% и 15% соответственно). SystemKeepFree = и RuntimeKeepFree = определяют сколько дискового пространства Systemd-journald должен оставить свободным для других целей. SystemMaxFileSize = и RuntimeMaxFileSize = определяют максимальный размер файлов журнала (по-умолчанию 1/8 от SystemMaxUse = или RuntimeMaxUse). Единицы измерения: K, M, G, T, P, E.

• MaxRetentionSec= Максимальное время хранения записей журнала. Единицы измерения: "year", "month", "week", "day", "h" or " m"

• MaxFileSec= Максимальное время хранения записей в одном файле журнала, после которого он переводится в следующий.

• ForwardToSyslog=, ForwardToKMsg=, ForwardToConsole=, ForwardToWall= Определяют куда направлять сообщения: в традиционный системный журнал Syslog, в буфер журнала ядра (kmsg), на системную консоль, или на стену, чтобы было видно всем зарегистрированным пользователям. Эти опции принимают логические аргументы. Если переадресация на Syslog включен, но не Syslog демон не работает, соответствующий параметр не имеет никакого эффекта. По умолчанию, только стена включена. Эти параметры могут быть переопределены во время загрузки с параметрами командной строки ядра "systemd.journald.forward_to_syslog =", "systemd.journald.forward_to_kmsg =", "systemd.journald.forward_to_console =" и "systemd.journald.forward_to_wall =". При пересылке в консоль, должен быть установлен TTYPath =, как будет описано ниже.
• TTYPath= Назначает консоль TTY, для вывода сооющений, если установлен параметр ForwardToConsole=yes. По-умолчанию, используется /dev/console. Для того, чтобы вывести на 12 консоль устанавливаем TTYPath=/dev/tty12
• MaxLevelStore=, MaxLevelSyslog=, MaxLevelKMsg=, MaxLevelConsole=, MaxLevelWall= Определяет максимальный уровень сообщений который сохраняется в журнал, выводится на традиционный системный журнал Syslog, буфер журнала ядра (kmsg), консоль или стену. Значения: "emerg", "alert", "crit", "err", "warning", "notice", "info", "debug" или цифры от 0 до 7 (соответствуют уровням).

Анализ этапа загрузки

Для анализа этапа инициализации системы используется утилита systemd-analyze. Для установки делаем от root:

apt-get install systemd-analyze

Выявляем самые медленные процессы (от пользователя):

systemd-analyze blame

Выводим график загрузки процессов в векторный рисунок:

systemd-analyze plot > file.svg

Ссылки

Systemd