Início / server / Perguntas / 768901
Accepted
Jack O'Connor
Asked: 2016-04-08 12:48:40 +0800 CST

Existe uma maneira de fazer com que o journalctl mostre logs da "última vez que o foo.service foi executado"?

  • 772

Estou particularmente interessado nisso por observar a saída de serviços únicos executados em um cronômetro. O --unitsinalizador está próximo, mas concatena todas as execuções do serviço juntas. A maneira mais óbvia que posso pensar seria filtrar o PID, mas isso me preocupa com a reutilização / serviços do PID que bifurcam e obter o último PID é bastante inconveniente. Existe algum outro identificador que corresponda a uma única execução de um serviço, que eu possa usar para filtrar os logs?

EDIT: Eu ficaria feliz em aceitar um "não" autoritário se essa for a resposta real.

journalctl

6 respostas

  1. Best Answer

    Desde a systemdversão 232, temos o conceito de ID de invocação. Cada vez que uma unidade é executada, ela possui um ID de chamada exclusivo de 128 bits. Ao contrário do MainPIDque pode ser reciclado ou ActiveEnterTimestampque pode ter problemas de resolução, é uma maneira segura de obter todo o log de uma invocação de unidade systemd específica.

    Para obter o ID de chamada mais recente de uma unidade

    $ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

    Para obter o diário da última invocação de, digamos, openipmi, tenha falhado ou não, você pode usar o one liner

    $ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

    (Observe que o --valueestá disponível desde systemd 230, mais antigo que InvocationID)

    • 23

  2. Não tenho certeza de qual registro de data e hora faz mais sentido, mas isso funciona para mim. Espero que haja uma maneira melhor de trabalhar com os timestamps do systemctl showque o awk - não consegui descobrir como controlar o formato dos timestamps.

    unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"
    • 14

  3. Você pode usar o sinalizador de inicialização para buscar apenas os logs dessa inicialização. por exemplo

    journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5
    • 5

  4. Estes podem ajudá-lo:

    • jornalctl -u foo.service | cauda -n 2

      ou substitua 2 pelo número esperado de linhas

    • journalctl -u foo.service --since=' 2016-04-11 13:00:00 '

    Você também pode combiná-los para obter primeiro o registro de data e hora do último tempo de execução e, em seguida, usar esse registro de data e hora com a opção --since.

    • 4

  5. Você pode usar filtros de campo com Journalctl. Por exemplo

    journalctl _PID=1234

    Obtenha uma lista de todos os campos disponíveis usando:

    journalctl --fields --unit kubelet

    Um campo disponível é _PID.

    Você pode obter o PID de um processo em execução usando pidofousystemctl show --property MainPID <SERVICE_NAME>

    Veja como obtenho os logs do processo atual do kubelet do Kubernetes:

    # journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

    Agora me diga por que o Kubernetes é tão difícil de instalar :-(

    • 4

  6. jornalctl -r | grep -m1 foo.service

    • 0

relate perguntas