主页 / server / 问题 / 923435
Accepted
Merlijn Sebrechts
Asked: 2018-07-26 04:01:12 +0800 CST

如何按进程名称过滤 journalctl 输出？

  • 772

当一个进程登录到 systemd 时，它的进程名称被记录下来并作为标识符显示在 journalctl 输出中。

$ systemd-cat echo "test"
$ journalctl -f
-- Logs begin at Sat 2018-02-24 12:13:24 CET. --
...
Jul 25 13:52:26 mycomputer echo[25098]: test

但是，过滤该名称似乎不起作用。

$ journalctl -f -t echo
-- Logs begin at Sat 2018-02-24 12:13:24 CET. --
$ journalctl -f -u echo
-- Logs begin at Sat 2018-02-24 12:13:24 CET. --

当我手动指定标识符时，将显示标识符而不是进程名称，并且过滤有效。

$ systemd-cat -t myapp echo "test"
$ journalctl -f
-- Logs begin at Sat 2018-02-24 12:13:24 CET. --
Jul 25 13:56:08 mycomputer myapp[25213]: test
$ journalctl -f -t myapp
-- Logs begin at Sat 2018-02-24 12:13:24 CET. --
Jul 25 13:56:08 mycomputer myapp[25213]: test

如何过滤进程名称的 journalctl 输出？

logging

1 个回答

  1. Best Answer

    刚刚想通了。您可以通过指定使用任何systemd 日志字段作为过滤器<FIELD_NAME>=<VALUE>。

    以下字段对此问题很有用：

    _COMM=, _EXE=, _CMDLINE=

    日志条目源自的进程的名称、可执行路径和命令行。

    因此，为了过滤命令名称，请使用journalctl -f _COMM=<command-name>

    $ journalctl -f _COMM=echo
-- Logs begin at Sat 2018-02-24 12:13:24 CET. --
Jul 25 13:52:26 mycomputer echo[25098]: test
Jul 25 13:56:08 mycomputer myapp[25213]: test
    • 7

相关问题