https://wikiold.home.tartarefr.eu/index.php?action=history&feed=atom&title=Datasheet%2FJournalctlDatasheet/Journalctl - Historique des versions2026-07-08T20:16:59ZHistorique des versions pour cette page sur le wikiMediaWiki 1.43.8https://wikiold.home.tartarefr.eu/index.php?title=Datasheet/Journalctl&diff=2670&oldid=prevDidier : Page créée avec « {{Datasheet}} = journalctl = == Description == Cette commande lancée avec le super-utilisateur root, permet de voir tous les logs générés par le système et par les ut... »2014-04-25T10:43:15Z<p>Page créée avec « {{Datasheet}} = journalctl = == Description == Cette commande lancée avec le super-utilisateur root, permet de voir tous les logs générés par le système et par les ut... »</p>
<p><b>Nouvelle page</b></p><div>{{Datasheet}}<br />
= journalctl =<br />
== Description ==<br />
Cette commande lancée avec le super-utilisateur root, permet de voir tous les logs générés par le système et par les utilisateurs de celui-ci. A contrario, lancée avec un utilisateur basique, seuls les logs lui appartenant seront visibles. C'est une amélioration du traditionnel format de <path>/var/log/messages</path>:<br />
* Les lignes de priorité '''{{color|red|erreur}}''' (ou supérieur) sont affiché en '''{{color|red|rouge}}'''<br />
* Les lignes de priorité '''notice/warning''' sont affiché en '''gras'''<br />
* Les timestamps sont convertis en date/heure locale<br />
* La sortie est utilise automatiquement un pager ( <app>less</app> par défaut)<br />
* Affiche toutes les traces, même celles qui ont subies une rotation de logs.<br />
* Un démarrage du système est clairement identifié<br />
<br />
Les logs contiennent les trois sources possibles de messages du daemon:<br />
* Appel depuis la GLibc syslog<br />
* Appel à l'API native de Journal<br />
* Écriture sur STDOUT et STDERR<br />
<br />
== Contrôle d'accès ==<br />
<br />
Afin d'autoriser un utilisateur à visualiser les logs du système, sans devoir devenir le super-utilisateur root, il est prévu que les logs soient lisibles par les membres du groupe '''adm''':<br />
usermod -a -G adm didier<br />
<br />
== Temps réel ==<br />
<br />
Le lancement de cette commande sans argument affiche tous les logs et peut contenir beaucoup de traces. Pour afficher les traces en temps réel, on ajoute l'option '''-f''' comme pour la commande <app>tail</app>. Cette commande est équivalente à <app>tail -f /var/log/messages</app><br />
journalctl -f<br />
<br />
Cela affiche les dix dernières lignes et se rafraichie en temps réel.<br />
<br />
== Filtrage Basique ==<br />
<br />
* Pour visualiser uniquement les logs depuis le démarrage<pre>journalctl -b</pre><br />
* On peut coupler les filtres: affichage des logs générés depuis le démarrage et de priorité erreur<pre>journalctl -b -p err</pre><br />
* Si la période entre deux démarrage est longue, filtrer sur une date est plus intéressant<pre>journalctl --since=yesterday</pre><br />
* Pour chercher les traces générées le 15 et 16 octobre 2012<pre>journalctl --since=2012-10-15 --until="2011-10-16 23:59:59"</pre><br />
* Pour chercher les traces générées par apache aujourd'hui entre minuit et 09h30<pre>journalctl -u httpd --since=00:00 --until=9:30</pre><br />
* Pour chercher les traces générées par le disque /dev/sda<pre>journalctl /dev/sda</pre><br />
* Pour chercher les traces générées par l'application dhclient<pre>journalctl /usr/sbin/vpnc</pre><br />
* On peut spécifier plus d'une application<pre>journalctl /sbin/dhclient /sbin/bridge</pre></div>Didier