差分

このページの2つのバージョン間の差分を表示します。

--- centos:journalctl [2020/05/28 11:25]
y2sunlight 作成
+++ centos:journalctl [2020/06/01 21:07] (現在)
y2sunlight [journalctlコマンド]
@@ 行 1: / 行 1: @@
-====== journalctl コマンド ======
+====== journalctlコマンド ======
-CentOS7.2
+Version CentOS 7.2
  --- //[[http://www.y2sunlight.com|y2sunlight]] 2020-05-28//
-[[centos:top|CentOSに戻る]]
+[[centos:top|CentOS パッケージ管理に戻る]]
-CentOS7では、journaldサービス によって以下のようなログが収集されデータベースとして保存されています。
+journald は CentOS7から標準的に提供されるログ管理のサービスです。正式名称は、systemd-journald.service です。RHEL7/CentOS7では、従来の rsyslogd も並行して稼働していますが、Fedora20では、もはや rsyslogd は動いておらず、システムログ管理は、journald に完全移行しています。journald によって以下のようなログが収集され Journal(データベース) として保存されています。
-  * カーネルメッセージ
+  * systemdサービスの標準出力／標準エラー出力
-  * Syslogメッセージ
+  * syslogに出力したメッセージ
-  * サービスのメッセージなど
+  * サービスの標準出力／標準エラー出力　など
 これらのログを表示するには journalctl コマンドが利用されます。サーバーで発生する障害の調査にはログの存在は欠かせません。以下では実際によく使う journalctl の利用例を紹介します。
-CentOSのバージョン
+関連記事
-  * CentOS 7.2
+  * [[centos:package|CentOS パッケージ管理の基礎知識]]
+  * [[centos:yum|yum --- パッケージ管理システム]]
+  * [[centos:systemctl|systemctl --- サービスの操作]]
+  * journalctl --- ログの操作
+  * [[centos:firewall-cmd|firewall-cmd --- ファイアウォールの操作]]
 リンク
   * [[https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/7/html/system_administrators_guide/s1-using_the_journal|Red Hat Customer Portal]] --- JOURNAL の使用
+  * [[https://qiita.com/thaim/items/5d0cc595fce4ac0858e4|journal ログをきちんと記録・保存する]] -- journalログの永続化
 ----
+===== journalの設定 =====
+OSインストール直後は、Journalは、OSをリブートすると消えてしまいます。ログを蓄積したい場合は、ログの永続化が必要になります。以下はその簡単な設定例です。詳しくは上記のリンクを参照して下さい。
+=== ログの永続化手順(手動) ===
+<code>
+cd /var/log
+mkdir journal
+systemctl restart systemd-journald
+</code>
+この設定は ''/etc/systemd/journald.conf'' で以下の変更をするのと同じです。
+<code ini journald.conf>
+[Journal]
+...
+Storage=persistent
+...
+</code>
+=== ログのサイズ ===
+Journalのサイズは、保存用ディレクトリーの全容量に対して 10% 以上になるか、該当ディレクトリーのファイルシステムの空き容量が 15% 以下になると、古いエントリーから順に削除されていきます。明示的にサイズを指定したい場合は、''/etc/systemd/journald.conf'' で以下の変更を行って下さい。
+<code ini journald.conf>
+[Journal]
+...
+SystemMaxUse=128M
+...
+</code>
+\\
+===== journalctlのユースケース =====
+{{fa>question-circle}}とりあえずログが見たい
+<code>
+journalctl                 # lessにパイプ
+journalctl -l --no-pager   # lessがいらないとき（-lをつけないと画面の右端でカットされる。）
+</code>
+{{fa>question-circle}}最新のログが見たい
+<code>
+journalctl -e   # 最新のログ
+journalctl -f   # Tailライク
+</code>
+{{fa>question-circle}}種類のログが見たい
+<code>
+journalctl -k   # カーネルログ
+journalctl -b   # ブートログ
+</code>
+{{fa>question-circle}}レベルのログが見たい
+<code>
+journalctl -p err      # エラーだけ
+journalctl -p warning  # 警告だけ
+</code>
+{{fa>question-circle}}サービスのログが見たい
+<code>
+journalctl -u httpd   # httpdだけ
+journalctl -u mariadb # mariadbだけ
+</code>
+{{fa>question-circle}}期間のログが見たい
+<code>
+journalctl --since=today       # 今日から
+journalctl --until=yesterday   # 昨日まで
+journalctl --since="2020-05-01" --until="2020-05-02"  #2020-05-01 ～ 2020-05-02
+</code>
+\\

Ground Sunlight

ユーザ用ツール

サイト用ツール

差分

ページ用ツール