2018年8月29日centos
文章目录 [隐藏]网络
每当电商网站管理员遇到MySQL数据库、Apache之类的应用程序，没法如常启动时，Linux系统都会有提示，使用 journalctl -ex 命令查看它。wordpress
- 一般能够快速查找相关日志。
- 通过这样分析日志，能够快速解决问题。
journal是什么意思？
journal基本解释：学习
- n.日报，日志，日记；按期刊物，期刊，杂志；[会计]分类帐
- 变化形式
- 复数journals
持久化journal的日志
持久化是在持久状态和瞬态状态之间转换程序数据的机制。网站
通俗地说，瞬态数据（例如没法永久存储的内存数据），持久化会持久存储到持久数据（例如数据库持久性，能够长时间存储）。
在CentOS 7.X中，systemd管理全部单元的启动日志。
- Systemd-journald是systemd管理的渐进式日志管理服务。
- 它从内核收集日志，系统守护程序在系统的早期启动阶段启动并运行。
- 标准输出和错误消息，以及系统日志的日志。
journalctl日志路径
日志服务仅将日志文件保存在单个结构中。
如下是CentOS 7 系统 VestaCP控制面板，journalctl日志的保存路径 ▼
/var/log/journal
- 由于日志是压缩和格式化的二进制数据，因此在查看和定位很是快。
journalctl查看日志命令
不加上任何选项，让journalctl输出全部日志记录的命令 ▼
journalctl
- 这基本上没用，由于你立刻会被如洪水般的日志记录“淹没”，让你感到不堪重负。
接下来，咱们将学习如何有效地过滤有价值的日志信息。
查看指定时间段journalctl日志
使用如下命令选项，设置时间段 ▼
--since --until
- 时间段负责指定给定时间以前和以后的日志记录。
时间值能够采用多种格式，例如如下格式 ▼
YYYY-MM-DD HH:MM:SS
若是你想检查在2018年3月8日晚上8点20分以后日志，请输入如下命令 ▼
journalctl --since "2018-03-26 20:20:00"
- 若是未填写上述格式的某些组件，系统将直接填充默认值。
- 例如，若是未填充日期部分，则直接显示当前日期。
- 若是未填充时间部分，则默认使用“00:00:00”（午夜）。
- 秒字段也能够留空。
默认值为“00”，例如如下命令 ▼
journalctl --since "2018-03-26" --until "2018-03-26 03:00"
此外，journalctl还能够理解一些相对值和命名简写。
- 例如，你能够使用"yesterday"、"today"、"tomorrow"或"now"。
例如，要获取昨天的日志数据，能够使用如下命令 ▼
journalctl --since yesterday
要从上午9:00到最后一小时获取日志，能够使用如下命令 ▼
journalctl --since 09:00 --until "1 hour ago"
实时更新查看journalctl日志
跟 tail -f 命令相似，journalctl支持-f选项，以便实时显示日志 ▼
journalctl -f
若是想查看设备的实时日志，请添加-u选项 ▼
$ sudo journalctl -f -u prometheus.service
仅显示最journalctl 新的n行
命令行选项 -n 用于仅控制最新的n行日志。
默认是在最后显示最新的10行日志 ▼
$ sudo journalctl -n
你还能够在末尾显示指定行数的日志 ▼
$ sudo journalctl -n 20
如下是显示cron.service服务的最新三行日志 ▼
$ journalctl -u cron.service -n 3
有网络营销人员使用VPS建站，安装VestaCP控制面板，搭建WordPress网站。
常常使用 df -h 命令查看VPS磁盘容量，发现每个月以1GB的趋势在上升（记得上个月是1GB）
[root@ten ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/simfs 20G 7.5G 13G 38% / devtmpfs 256M 0 256M 0% /dev tmpfs 256M 0 256M 0% /dev/shm tmpfs 256M 244K 256M 1% /run tmpfs 256M 0 256M 0% /sys/fs/cgroup tmpfs 52M 0 52M 0% /run/user/0
查看journalctl日志使用容量命令
检查当前 journalctl 日志使用磁盘容量命令 ▼
journalctl --disk-usage
journalctl清空删除日志
因为Linux是一个很是敏感的操做系统，若删除文件错误，很容易形成系统崩溃。
因此，清理journalctl日志的方法，请按日期、容许保留的容量进行删除。
journalctl --vacuum-time=2d journalctl --vacuum-size=500M
若是要手动删除日志文件，则须要在删除以前轮转（循环）日志。
systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service
journalctl配置持久性容量
要启用日志限制持久性配置，你能够修改journald的配置文件 ▼
/etc/systemd/journald.conf
SystemMaxUse=16M ForwardToSyslog=no
而后，重启journald ▼
systemctl restart systemd-journald.service
检查日志是否如常？日志文件是否无缺且未损坏？ ▼
journalctl --verify
如下是清理journalctl日志以后的VPS磁盘容量，以及journalctl日志容量 ▼
[root@ten /]# df -h Filesystem Size Used Avail Use% Mounted on /dev/simfs 20G 5.7G 15G 29% / devtmpfs 256M 0 256M 0% /dev tmpfs 256M 0 256M 0% /dev/shm tmpfs 256M 308K 256M 1% /run tmpfs 256M 0 256M 0% /sys/fs/cgroup tmpfs 52M 0 52M 0% /run/user/0 [root@ten /]# journalctl --disk-usage Archived and active journals take up 24.0M on disk.
持久化 journalctl 日志详解，到此结束 ^_^