Có cách nào để tạo nhật ký hiển thị nhật ký từ Nhật Bản lần trước khi foo.service chạy trên mạng không?

Tôi đặc biệt quan tâm đến việc này để xem đầu ra của các dịch vụ oneshot chạy trên bộ đếm thời gian. Các --unitlá cờ gần, nhưng nó concatenates tất cả chạy của dịch vụ với nhau. Cách rõ ràng nhất mà tôi có thể nghĩ đến là lọc trên PID, nhưng điều đó khiến tôi lo lắng về việc sử dụng lại các dịch vụ / dịch vụ của PID, và việc sử dụng PID cuối cùng khá bất tiện. Có một số định danh khác tương ứng với một lần chạy dịch vụ mà tôi có thể sử dụng để lọc nhật ký không?

EDIT: Tôi sẽ vui vẻ chấp nhận một từ "không" có thẩm quyền nếu đó là câu trả lời thực sự.

Kể từ systemdphiên bản 232, chúng tôi có khái niệm về ID gọi. Mỗi khi một đơn vị được chạy, nó có một ID gọi 128 bit duy nhất. Không giống như MainPIDcó thể được tái chế, hoặc ActiveEnterTimestampcó thể có rắc rối giải quyết, đó là một cách không an toàn để có được tất cả nhật ký của một lời gọi đơn vị systemd cụ thể.

Để có được ID gọi mới nhất của một đơn vị

$ systemctl show --value -p InvocationID openipmi
bd3eb84c3aa74169a3dcad2af183885b

Để có được nhật ký về lời mời mới nhất của, giả sử openipmi, dù thất bại hay không, bạn có thể sử dụng một lớp lót

$ journalctl _SYSTEMD_INVOCATION_ID=`systemctl show -p InvocationID --value openipmi.service`
-- Logs begin at Thu 2018-07-26 12:09:57 IDT, end at Mon 2019-07-08 01:32:50 IDT. --
Jun 21 13:03:13 build03.lbits openipmi[1552]:  * Starting ipmi drivers
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...fail!
Jun 21 13:03:13 build03.lbits openipmi[1552]:    ...done.

(Lưu ý rằng --valuecó sẵn từ systemd 230, cũ hơn InvocationID)

Tôi không chắc dấu thời gian nào có ý nghĩa nhất nhưng điều này hiệu quả với tôi. Hy vọng rằng có một cách làm việc tốt hơn với dấu thời gian từ systemctl showhơn awk - không thể tìm ra cách kiểm soát định dạng của dấu thời gian.

unit=foo.service

ts=$(systemctl show -p ActiveEnterTimestamp $unit)

echo $ts
ActiveEnterTimestamp=Fri 2016-11-11 12:30:01 MST

journalctl -u $unit --since "$(echo $ts | awk '{print $2 $3}')"

Bạn có thể sử dụng cờ khởi động để chỉ tìm nạp các bản ghi từ khởi động đó. ví dụ

journalctl _SYSTEMD_UNIT=avahi-daemon.service -b 5

Những thứ này có thể giúp bạn:

• tạp chí -u foo.service | đuôi -n 2

  hoặc thay thế 2 với số dòng dự kiến

• Tạp chí -u foo.service --since = ' 2016-04-11 13:00:00 '

Bạn cũng có thể kết hợp chúng để có được dấu thời gian chạy trước, và sau đó sử dụng dấu thời gian đó với công tắc --since.

Bạn có thể sử dụng các bộ lọc trường với Tạp chí. Ví dụ

journalctl _PID=1234

Nhận danh sách tất cả các trường có sẵn bằng cách sử dụng:

journalctl --fields --unit kubelet

Một lĩnh vực có sẵn là _PID.

Bạn có thể nhận được PID của một tiến trình đang chạy bằng cách sử dụng pidofhoặcsystemctl show --property MainPID <SERVICE_NAME>

Vì vậy, đây là cách tôi có được các bản ghi từ quá trình kubelet Kubernetes hiện tại:

# journalctl --unit kubelet _PID=$(systemctl show --property MainPID kubelet 2>/dev/null | cut -d= -f2) | head

Bây giờ hãy nói cho tôi tại sao tôi Kubernetes rất khó cài đặt :-(

tạp chí -r | grep -m1 foo.service