カスタムログファイルでJournalctlを使用する方法

カスタムログファイルでJournalctlを使用する方法

別のコンピュータでログファイルをバックアップし、ローカルで分析したい(他のコンピュータでそのファイルを再フォーマットしている間)。

私がすることができます:

  1. ログファイルの完全バックアップを作成します(どこにいても)。
  2. デフォルトのオペレーティングシステムのログファイルではなく、コピーされたファイルでJournalctlを使用します。

答え1

~によるとjournalctlマニュアルページ/var/log/journal、ログファイルは(永続ログの場合)および/run/journal(一時ログの場合)に保存されます。

同じ文書でも説明します。--fileオプション:

--file=GLOB

ファイル glob を引数として使用します。指定した場合、Journalctl は、デフォルトのランタイムおよびシステム・ログ・パスではなく、GLOB と一致する指定されたログ・ファイルで機能します。複数回指定できます。この場合、ファイルは適切にインターリーブされます。

したがって、他のシステムのログファイルをローカルディレクトリにコピーして--fileからjournalctl

関連情報