S5-journalctl

Question 1

O que é o journalctl?

Answer 1

O journalctl é um comando no Linux usado para visualizar os logs gerados pelo systemd-journald.

Question 2

Como visualizar todas as mensagens de log no sistema?

Answer 2

Use o comando journalctl sem nenhuma opção.

Question 3

Como visualizar os logs em tempo real?

Answer 3

Utilize o comando journalctl -f para seguir os logs em tempo real.

Question 4

Como visualizar logs desde a última reinicialização do sistema?

Answer 4

Use journalctl -b. O -b mostra os logs desde o último boot.

Question 5

Como listar os boots do sistema de forma sequencial?

Answer 5

Use o comando journalctl –list-boots para ver uma lista dos boots salvos com índices.

Question 6

Como exibir logs de um boot específico?

Answer 6

Use journalctl -b <número_do_boot>, substituindo <número_do_boot> pelo índice da lista de boots.</número_do_boot></número_do_boot>

Question 7

Como filtrar logs de uma unidade específica?

Answer 7

Use journalctl -u <nome_da_unidade>. Por exemplo: journalctl -u sshd para logs do serviço SSH.</nome_da_unidade>

Question 8

Como visualizar apenas mensagens de erro?

Answer 8

Utilize journalctl -p err para filtrar mensagens de nível de erro.

Question 9

Quais níveis de log podem ser filtrados com -p?

Answer 9

Os níveis são: emerg, alert, crit, err, warning, notice, info, debug.

Question 10

Como visualizar logs em uma data específica?

Answer 10

Use journalctl –since “YYYY-MM-DD HH:MM:SS” –until “YYYY-MM-DD HH:MM:SS”.

Question 11

Como visualizar logs do dia atual?

Answer 11

Use journalctl –since “today”.

Question 12

Como limitar a saída para número específico de linhas?

Answer 12

Use journalctl -n <número>. Exemplo: journalctl -n 50 mostra as últimas 50 linhas.</número>

Question 13

Como mostrar logs ordenados do mais recente para o mais antigo?

Answer 13

Utilize o comando journalctl -r.

Question 14

Como verificar o uso de espaço em disco dos logs?

Answer 14

Use o comando journalctl –disk-usage.

Question 15

Como limpar logs antigos e reduzir o espaço ocupado?

Answer 15

Utilize journalctl –vacuum-size=<tamanho> ou journalctl --vacuum-time=<tempo>.</tempo></tamanho>

Question 16

Como obter ajuda sobre as opções do journalctl?

Answer 16

Use o comando journalctl –help ou consulte a página do manual com man journalctl.

Question 17

O que fazer se o journalctl não exibe logs persistentes?

Answer 17

Certifique-se de que os logs são configurados para persistência, editando /etc/systemd/journald.conf.

Question 18

Como visualizar logs de um serviço encerrado que não está em execução?

Answer 18

Use journalctl -u <serviço> mesmo que o serviço esteja parado.</serviço>

Question 19

Como filtrar logs por PID (identificador de processo)?

Answer 19

Utilize journalctl _PID=<número_do_PID>.</número_do_PID>

Question 20

Como exibir logs de um usuário específico?

Answer 20

Use journalctl _UID=<ID_do_usuário>.</ID_do_usuário>

Question 21

Como visualizar logs de uma mensagem específica?

Answer 21

Use `journalctl

Question 22

Como redirecionar a saída do journalctl para um arquivo?

Answer 22

Use journalctl > arquivo.log para salvar a saída em um arquivo.

Question 23

Como combinar múltiplos filtros no journalctl?

Answer 23

Combine opções como journalctl -u sshd –since “today” -p err.