TL; DR: kjør journalctl -f
-f er kort alternativ for -følge. Du kan tenke deg å løpe journalctl -f som å gjøre en haleoperasjon på systemloggen.
journalctl cheatsheet
-a eller -all
Vis alle tegn, til og med lange og utskrivbare linjer og tegn
-f eller - følg
Som en haloperasjon for å se liveoppdateringer
-e eller -page-end
Hopp til slutten av loggen
-n eller -lines =
Vis det siste n antall logglinjer
-o eller -output =
Tilpasses utdataformatering. Se man-siden for formateringsalternativer. Noen eksempler inkluderer journalctl -o verbose for å vise alle felt, journalctl -o katt for å vise kompakt kort ytelse, journalctl -o json for JSON-formatert utdata.
-x eller -katalog
Forklar utdatafeltene basert på metadata i programmet
-q eller -stille
undertrykke advarsler eller infomeldinger
-m eller -smeltet
slå sammen basert på tid lokale og eksterne oppføringer
-liste-støvler
Skriv ut bootidene som senere kan brukes til filtrering fra tidspunktet for en spesifikk bootid
-b [ID] [± forskyvning]
Filtrer bare basert på den angitte oppstarten
-k eller -dmesg
Filtrer bare kjernemeldinger
-g eller -grep
Filtrer basert på perl-kompatible regulære uttrykk for spesifikk tekst
-store og små bokstaver [= BOOLEAN]
gjør søksfølsom søking
-S, -siden =, -U, -tiltil =
Søk basert på en dato. “2019-07-04 13:19:17”, “00:00:00”, “i går”, “i dag”, “i morgen”, “nå” er gyldige formater. For fullstendig spesifikasjon av tid og dato, se systemd.tid (7)
-system
Vis bare systemmeldinger
-bruker
Vis bare brukermeldinger
-Diskbruk
Viser plass brukt av dette loggsystemet
Journalctl-systemet tar systemloggingen til neste nivå. For å se alle alternativene må du lese mannesiden. Jeg håper dette jukselaget hjelper deg med å komme i gang med noen raske alternativer.