Где находятся журналы ОС в Debian 12?

Похоже, что некоторые файлы системного журнала (/var/log/syslog,/var/log/auth.log,/var/log/kern.log, ...) были удалены в последней версии Debian, Debian Bookworm. Что нужно сделать, чтобы получить доступ к этим журналам? Изменился ли способ их хранения и просмотра?

Источник

1 ответ

В Debian 12 традиционная система системного журнала была заменена на systemd-journald. Это означает, что старые файлы журналов, такие как syslog, messages, auth.log, больше не используются. Вместо этого все системные журналы теперь хранятся в централизованном журнале, доступ к которому осуществляется с помощью команды Journalctl.

Для просмотра системных журналов вы можете использовать следующую команду:

      journalctl

Это отобразит все журналы в журнале. Вы также можете фильтровать журналы, используя такие параметры, как -p (приоритет) и -u (единица измерения). Например, чтобы просмотреть только журналы модуля системного журнала, вы должны использовать следующую команду:

      journalctl -u syslog

Вы также можете указать время начала и окончания журналов, которые хотите просмотреть. Например, чтобы просмотреть журналы за последний час, вы должны использовать следующую команду:

      journalctl --since "1 hour ago"
Источник
Другие вопросы по тегам