当前位置: 首页>>技术教程>>正文


log – “journalctl” 数据存储在哪里?

, ,

问题描述

当我发出 journalctl 时,我得到了所有系统服务的大量日志,但所有这些信息都存储在哪里?

最佳办法

man systemd-journald

FILES
       /etc/systemd/journald.conf
           Configure systemd-journald behavior. See journald.conf(5).

       /run/log/journal/machine-id/*.journal,
       /run/log/journal/machine-id/*.journal~,
       /var/log/journal/machine-id/*.journal,
       /var/log/journal/machine-id/*.journal~
           systemd-journald writes entries to files in
           /run/log/journal/machine-id/ or /var/log/journal/machine-id/ with
           the ".journal" suffix. If the daemon is stopped uncleanly, or if
           the files are found to be corrupted, they are renamed using the
           ".journal~" suffix, and systemd-journald starts writing to a new
           file.  /run is used when /var/log/journal is not available, or when
           Storage=volatile is set in the journald.conf(5) configuration file.

正如 man journalctl 所说:

journalctl may be used to query the contents of the systemd(1) journal
as written by systemd-journald.service(8).

这些日志由 systemd-journald 服务管理,因此更合适的术语是“journald 日志”。

次佳办法

但是请注意,默认情况下,Ubuntu 不使用持久日志文件。只有易失性 /run/log/journal/<machine-id>/*.journal[~] 会保留到下次启动。每次重新启动都会丢失所有内容。

您可能会看到日志中保留的引导列表:

journalctl --list-boot

日志仍保存在 /var/log 下的文本文件中,除非您已通过创建 /var/log/journal 目录激活持久日志日志的使用。

第三种办法

简答

通常存储目录是 /var/log/journal/run/log/journal ,但它不一定存在于您的系统中。

如果您只想检查日志当前在磁盘上占用的空间量,只需键入:

$ journalctl --disk-usage

长答案

存储目录取决于 journald 配置。

配置文件是:

/etc/systemd/journald.conf
/etc/systemd/journald.conf.d/*.conf
/run/systemd/journald.conf.d/*.conf
/usr/lib/systemd/journald.conf.d/*.conf

Storage= ”选项控制是否存储日志数据,以及在哪里。可能的值为“volatile”、“persistent”、“auto”和“none”。默认为“ auto ”。

如果“ volatile ”,日志日志数据将仅存储在内存中,即低于 /run/log/journal 层次结构(如果需要创建)。

如果“ persistent ”,数据将优先存储在磁盘上,即低于 /var/log/journal 层次结构(如果需要创建),并回退到 /run/log/journal(如果需要创建),在早期启动,如果磁盘不可写。

auto ”类似于“ persistent ”,但如果需要,不会创建目录/var/log/journal,因此它的存在控制了日志数据的去向。

none ”关闭所有存储,所有接收到的日志数据都将被删除。

参考资料

本文由Ubuntu问答整理, 博文地址: https://ubuntuqa.com/article/12121.html,未经允许,请勿转载。