在一个九人社区的房子里，我们的互联网连接出现间歇性问题。它似乎中断了很短的时间间隔，所以我正在寻找一个应用程序来定期测试连接性并记录它。例如，每分钟左右 ping 一次 Internet 上的主机并记录结果。我想要的是记录连接何时关闭以及一段时间内的时间。这不是企业问题，因此我正在寻找免费的应用程序或脚本来完成此任务。谢谢
例如 ：
journalctl -r
-- Logs begin at Thu 2020-04-23 18:53:52 PDT, end at Thu 2020-07-02 10:40:23 PDT. --
我为这篇文章删除的行
Jul 01 16:15:55 asus at-spi-bus-launcher[2801]: dbus-daemon[2801]: Activating service name='org.a11y.atspi.Registry' requested by ':1.0' (uid=1000 pid=2539 c>
...skipping...
Jul 01 16:15:53 asus rtkit-daemon[2551]: Supervising 3 threads of 1 processes of 1 users.
如何查看被跳过的内容？这是 journalctl 的效率特性还是我的电脑有问题？
我的笔记本电脑开始随机关闭。例如，我正在使用 Skype，然后 - 砰 - 突然屏幕变黑并关闭了。一旦我重新启动它，一切似乎都正常工作。这已经发生了几次，但我无法发现任何模式。笔记本电脑，至少在外部，似乎没有过热，而且它是一种较新的型号，所以我不确定发生了什么。
因此，我想启动一个进程，例如每半秒记录一次有关笔记本电脑的所有记录、含义、CPU 的温度、SSD、内存消耗、所有正在运行的进程等。你可以命名它！
有任何工具吗？
因此，当它再次关闭时，我希望能够通过查看日志来弄清楚发生了什么，并希望在关闭前立即看到一个模式。谢谢！
当我构建一个 Ubuntu 云 VPS（通常是 DigitalOcean）时，我有一个我编写和维护的手动构建指南。作为构建指南的一部分，我将自己的注释以文本文件的形式保存在服务器上，这样我就可以看到我到了哪里、做了什么、需要做什么等等。这些文本文件位于~/.build/其中，典型的文件名为310-build-nginx. 该310部分是我的构建指南的标记，所以我知道它是第 3 章，第 1 部分，第 0 节。文件在构建完成的那部分更新，并且构建器（即我）被标记。它本质上是一个基本的审计日志。
到目前为止，只有我在构建服务器。到今天为止，我有帮助并且~/.build/不再适合这些构建状态文件。放置这些文件的逻辑位置是某个/var/log/位置。我可以很容易地创建一个新目录，但如果有这些系统构建文件的首选目录，我更愿意遵循约定。
笔记：
- 有两个系统构建者，我是一个，我信任另一个；
- 两个账户都有
sudo权利； - 两个帐户具有相同的构建指南；
- 编辑/附录：保存位置应该在服务器本身的本地文件系统中；
请问我应该把我的系统构建状态文件写到哪里？
先感谢您。
我正在第二次尝试解决这个问题
每次我关闭电脑时，这个错误都会每秒打印几百万次，所以我几乎可以肯定这是填满日志的罪魁祸首：
PCIe Bus Error: severity=Corrected, ...
这可能是因为我的特定硬件配置和 NVMe 磁盘。
现在的问题是：如何防止被记录/保存？有没有办法禁用所有系统日志记录？
更新：
我无法直接复制粘贴，但值得注意的是：
kernel: [ 13.202795] pcieport 0000:00:1c.3 AER: Corrected error received: 0000:00:1c3
这对应于第二个命令的输出：
+-1c.3-[08]----00.0 Realtek Semiconductor Co., Ltd. RTL8192EE PCIe Wireless Network Adapter
我有机器 A，它是一个 pfsense 安装，它通过 syslog 将日志发送到 Ubuntu 机器。Ubuntu Box 将不得不重写日志，以替换例如主机名并稍微更改格式。
格式一般如下
Mar 7 00:05:32 hostname service: field1 field2 field3 field4 field5 field6 field7
我想要重写主机名、服务和字段更改顺序的可能性，并过滤掉某个字段中具有某个值的消息，因为它们并不有趣。
经过过滤和处理后，消息应该以日志文件的形式写入磁盘，并通过 syslog 发送到另一台机器。
现在，日志记录部分是微不足道的 - 只需设置 rsyslogd 以接受传入的消息，然后转发这些消息。但是，我有点卡在重写部分。我没有和 rsyslogd 结婚；任何 syslog-esque 守护进程都可以。
这个 UFW 日志是什么意思？已经问过一个类似的问题，但我想明确地知道 UFW 日志的每一行是什么意思
Feb 6 16:27:08 jonasgroenbek kernel: [71910.873115]
[UFW BLOCK] IN=eth0 OUT=
MAC=a6:8d:e2:51:62:4c:f0:4b:3a:4f:80:30:08:00
SRC=77.72.85.26 DST=157.230.26.180
LEN=40 TOS=0x00 PREC=0x00 TTL=251 ID=62215 PROTO=TCP
SPT=42772 DPT=3194 WINDOW=1024
RES=0x00 SYN URGP=0
对于我（以及希望其他人）的可行性，我非常希望能简短地描述每个单独的部分。
我当前的 rsyslog 模板配置如下所示：
/etc/rsyslog.d/00-samba-audit.conf
template(name="sambalog" type="string"
string="%$year%-%$month%-%$day% %$hour%:%$minute% %HOSTNAME% %app-name% %msg%\n")
if $programname == 'smbd_audit' then /var/log/samba/log.audit;sambalog
可悲的是，无缘无故没有秒数的变量。
问题：如何将日期/时间格式设置为下一个？
2018-08-09 20:12:58
我正在尝试将来自不同服务器的日志集中到一台服务器。
auth.* @server_ip:port我可以通过从客户端添加来集中记录信息/etc/rsyslog.conf，但现在我不检索用户创建记录信息。但是，这些日志位于/var/log/auth.log.
例子 ：
Jun 1 09:46:20 host sshd[12867]: Accepted password for adminelk from 10.0.0.2 port 63676 ssh2
Jun 1 09:46:20 host sshd[12867]: pam_unix(sshd:session): session opened for user adminelk by (uid=0)
Jun 1 09:46:26 host su[12879]: Successful su for root by adminelk
Jun 1 09:46:26 host su[12879]: + /dev/pts/0 adminelk:root
Jun 1 09:46:26 host su[12879]: pam_unix(su:session): session opened for user root by adminelk(uid=1000)
Jun 1 10:17:01 host CRON[12951]: pam_unix(cron:session): session opened for user root by (uid=0)
Jun 1 10:17:01 host CRON[12951]: pam_unix(cron:session): session closed for user root
Jun 1 10:17:01 host groupadd[12955]: group added to /etc/group: name=johnny, GID=1002
Jun 1 10:17:01 host groupadd[12955]: group added to /etc/gshadow: name=johnny
Jun 1 10:17:01 host groupadd[12955]: new group: name=johnny, GID=1002
Jun 1 10:17:01 host useradd[12959]: new user: name=johnny, UID=1004, GID=1002, home=/home/johnny, shell=/bin/bash
Jun 1 10:17:05 host passwd[12966]: pam_unix(passwd:chauthtok): password changed for johnny
Jun 1 10:17:08 host chfn[12967]: changed user 'johnny' information
我可以检索 sshd 日志，但不能检索 useradd 日志...
我怎样才能检索这些日志？
我正在向stderr发送消息echo "Mayday!" 1>&2
现在我试图在日志中找到它，但在任何地方都找不到。
它不在，/var/log/syslog也不在journalctl，journalctl --system也不在journalctl --user。即使有结果也没有grep -ir "Mayday!" /var/log
我在哪里可以找到它？