Я пытаюсь получить журналы проблемы, которая к этому моменту происходила больше недели. Я пытаюсь использовать journalctl для печати журналов, но, похоже, это не дает мне ничего больше или меньше, чем за последние 5 дней. Я пробовал использовать с / до, но это ничего не меняет.
(0) $ sudo journalctl --since='2018-11-01' | head -n1
-- Logs begin at Mon 2018-12-03 09:17:53 CST, end at Fri 2018-12-07 18:27:14 CST. --
(0) $ sudo journalctl --since='2018-12-05' | head -n1
-- Logs begin at Mon 2018-12-03 09:17:53 CST, end at Fri 2018-12-07 18:27:23 CST. --
(0) $ sudo journalctl --until='2018-12-04' | head -n1
-- Logs begin at Mon 2018-12-03 09:17:53 CST, end at Fri 2018-12-07 18:28:40 CST. --
Что особенно странно, я даже не могу уменьшить диапазон дат, так что это не проблема, если журналы не хранятся так далеко. Кто-нибудь знает, почему journalctl игнорирует эти флаги?
Некоторая системная информация:
(1) $ journalctl --version
systemd 232
+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD +IDN
(0) $ uname -a
Linux linux-01 4.9.0-8-686 #1 SMP Debian 4.9.110-3+deb9u4 (2018-08-21) i686 GNU/Linux