Назад | Перейти на главную страницу

Systemd: формат вывода журнала по умолчанию

Мне интересно, если вывод по умолчанию для journalctl можно отрегулировать. Таким образом, может быть предоставлен нестандартный узор.

Например, я бы хотел:

Я привык к возможностям таких фреймворков ведения журналов Java, как Log4j2 укажите, где я могу просто указать шаблон журнала для настройки формата вывода сообщений журнала. Делает journalctl поддерживать такой механизм?

Примечание: мне известно о -o, --output= вариант но ищу что-то более мелкое.

Нет. Journalctl - это инструмент запросов, а не инструмент форматирования. У него есть некоторые параметры форматирования, но это не log4j2. У DigitalOcean есть хорошая запись:

https://www.digitalocean.com/community/tutorials/how-to-use-journalctl-to-view-and-manipulate-systemd-logs

Выходной файл journalctl json, переданный по конвейеру jq, может быть достаточным.

Я написал свою собственную функцию Shell, которая может предоставить то, о чем вы просили.

function rl() {
    ## rl: read log
    ## journalctl wrapper with nice output format and colors based on log event severity.
    ## The order is for human consumption only so they are just based on RFC 5424 (without being compliant) and the default journalctl short-iso format.
    ## The syslog severity is added. This one is missing in all common log formats or not human readable (RFC 5424).
    ## The time format is based on systemd.time(7) and RFC 3339.
    ## The colors are made up by ypid because I could not find a proper standard.
    ## Ref: https://serverfault.com/questions/59262/bash-print-stderr-in-red-color/502019#502019
    ## Ref: https://serverfault.com/questions/801514/systemd-default-log-output-format

    # shellcheck disable=SC2016
    command journalctl "$@" -o json \
        | jq --unbuffered --raw-output '"echo \(.PRIORITY|tonumber|@sh) \"$(date --date @\((._SOURCE_REALTIME_TIMESTAMP // .__REALTIME_TIMESTAMP) |tonumber | ./ 1000000 | tostring) '\''+%F %T %Z'\'')\" \(._HOSTNAME|@sh) \(.SYSLOG_IDENTIFIER|@sh): \(.MESSAGE | gsub("\n"; "\n    ") | @sh) "' \
        | sh \
        | perl -e 'my $c_to_sev = {0 => "48;5;9", 1 => "48;5;5", 2 => "38;5;9", 3 => "38;5;1", 4 => "38;5;5", 5 => "38;5;2", 6 => "38;5;2"}; while (<>) { s#^(([0-6])(?: [^ ]+){5})(.*)#\e[$c_to_sev->{$2}m$1\e[m$3#; print; }'
}

(Или оформить заказ https://github.com/ypid/scripts/blob/master/rl)

Я согласен, что это выглядит немного загадочно и немного медленнее, чем при использовании journalctl прямо. Итак, вы можете сначала использовать journalctl с пейджингом, чтобы найти то, что вы ищете, а затем использовать rl с фильтром. Поскольку я не нашел способа генерировать команды оболочки на основе полей журнала и ВЫПОЛНЯТЬ их, я подумал о том, чтобы вы не могли получить удаленное выполнение кода с использованием журналов, сформированных мужчинами. Если вы найдете способ, дайте мне знать ;-)

Пример строки вывода выглядит так:

6 2019-09-06 00:01:55 CEST debops-dev-deb-10 systemd: Starting Daily man-db regeneration...