第八次作业
1、systemd查看日志文件有隐藏该如何处理? systemd 日志的配置文件是 /etc/systemd/journald.conf 在默认情况下,systemd日志保存于/run/log/journal中,系统重启后会清除,这里面的日志文件是二进制形式保存的,不能直接用less等文本文件查看的方式查看内容。 journalctl 一个命令,查看所有日志(内核日志和应用日志) journalctl语法格式: journalctl [OPTIONS…] [MATCHES…] journalctl -o verbose [MATCHES....] 可显示全部字段,包括通常被内部隐藏的字段。 json-pretty 格式输出abrtd.service 的最后一条日志: [ root@benny~ ] #journalctl -u abrtd.service -n 1 --no-pager -o json-pretty { "__CURSOR" : "s=c2f466af2cbe4f26aec6f75f7b2e6bb5;i=7fe;b=9ccdf377d2b244059a1df0d872624443;m=a04209;t=5926c07ef7fb1;x=5828f5a008b0749" , "__REALTIME_TIMESTAMP" : "1568367570812849" , "_