Journalctl - Revision history

Mnoumees at 14:44, 7 December 2016

2016-12-07T14:44:44Z

← Older revision		Revision as of 17:44, 7 December 2016
Line 116:		Line 116:

	==Autor==		==Autor==
	Mart-Erki Nõumees, D21, 2016 ~~sügis~~.		Mart-Erki Nõumees, D21, 07.12.2016.

	==Viited==		==Viited==
	<references />		<references />

Mnoumees at 14:31, 7 December 2016

2016-12-07T14:31:23Z

← Older revision		Revision as of 17:31, 7 December 2016
Line 51:		Line 51:
	Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .		Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .
	<source lang="bash">journalctl -b -p crit</source>		<source lang="bash">journalctl -b -p crit</source>
	~~v6i~~		või
	<source lang="bash">journalctl -b -p crit..emerg</source>		<source lang="bash">journalctl -b -p crit..emerg</source>
	:: näitab viimasest käivitusest kriitilise prioriteediga logisid ~~v6i n2itab~~ viimasest ~~k2ivitusest~~ kriitilise kuni ~~h2daolukorra~~ prioriteediga logisid.		:: näitab viimasest käivitusest kriitilise prioriteediga logisid või näitab viimasest käivitusest kriitilise kuni hädaolukorra prioriteediga logisid.
	----		----
	Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.		Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.
Line 61:		Line 61:
	===Konfiguratsioonifail===		===Konfiguratsioonifail===

	Tavakasutajale peaksid olema vaikimisi seaded piisavad, aga kui peaks olema tahtmist muuta ''journalctl''-i käitumist siis .conf fail asub ~~tavap2raselt~~ /etc/systemd/ nimega journal.conf .<ref>https://www.freedesktop.org/software/systemd/man/journald.conf.html#</ref>		Tavakasutajale peaksid olema vaikimisi seaded piisavad, aga kui peaks olema tahtmist muuta ''journalctl''-i käitumist siis .conf fail asub tavapäraselt /etc/systemd/ nimega journal.conf .<ref>https://www.freedesktop.org/software/systemd/man/journald.conf.html#</ref>

	~~T2psemalt~~ selle .conf faili valikute kohta lugeda vastavalt [https://www.freedesktop.org/software/systemd/man/journald.conf.html# man] lehelt.		Täpsemalt selle .conf faili valikute kohta lugeda vastavalt [https://www.freedesktop.org/software/systemd/man/journald.conf.html# man] lehelt.
	<source lang="bash">		<source lang="bash">
	$ sudo nano /etc/systemd/journal.conf		$ sudo nano /etc/systemd/journal.conf
Line 110:		Line 110:
	</source>		</source>

	==~~Kokkuv6tteks~~==		==Kokkuvõtteks==
	<code>journalctl</code> on ~~m6istlik~~ valik, leidmaks oma ~~systeemist v6i~~ protsessist probleeme, ent ka ~~tavap2raseks~~ administreerimiseks ja ~~systeemil~~ silma peal hoidmiseks. Hulgaliselt ~~v6tmeid v2ljundist~~ otsitava leidmiseks muudavad selle programmi ~~v2ga v6imsaks t99riistaks~~, mille kasutamine ei tohiks ~~yle j6u~~ kellelegi ~~k2ia~~.		<code>journalctl</code> on mõistlik valik, leidmaks oma süsteemist või protsessist probleeme, ent ka tavapäraseks administreerimiseks ja süsteemil silma peal hoidmiseks. Hulgaliselt võtmeid väljundist otsitava leidmiseks muudavad selle programmi väga võimsaks tööriistaks, mille kasutamine ei tohiks üle jõu kellelegi käia.

	Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl </code>		Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl </code>

	==Autor==		==Autor==
	Mart-Erki ~~N6umees~~, D21, 2016 ~~sygis~~.		Mart-Erki Nõumees, D21, 2016 sügis.

	==Viited==		==Viited==
	<references />		<references />

Mnoumees at 14:25, 7 December 2016

2016-12-07T14:25:55Z

← Older revision		Revision as of 17:25, 7 December 2016
Line 52:		Line 52:
	<source lang="bash">journalctl -b -p crit</source>		<source lang="bash">journalctl -b -p crit</source>
	v6i		v6i
	<source lang="bash">journalctl -b -p crit..emerg		<source lang="bash">journalctl -b -p crit..emerg</source>
	:: näitab viimasest käivitusest kriitilise prioriteediga logisid v6i n2itab viimasest k2ivitusest kriitilise kuni h2daolukorra prioriteediga logisid.		:: näitab viimasest käivitusest kriitilise prioriteediga logisid v6i n2itab viimasest k2ivitusest kriitilise kuni h2daolukorra prioriteediga logisid.
	----		----

Mnoumees at 14:25, 7 December 2016

2016-12-07T14:25:26Z

← Older revision		Revision as of 17:25, 7 December 2016
Line 51:		Line 51:
	Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .		Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .
	<source lang="bash">journalctl -b -p crit</source>		<source lang="bash">journalctl -b -p crit</source>
	:: näitab viimasest käivitusest kriitilise prioriteediga logisid.		v6i
			<source lang="bash">journalctl -b -p crit..emerg
			:: näitab viimasest käivitusest kriitilise prioriteediga logisid v6i n2itab viimasest k2ivitusest kriitilise kuni h2daolukorra prioriteediga logisid.
	----		----
	Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.		Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.
Line 111:		Line 113:
	<code>journalctl</code> on m6istlik valik, leidmaks oma systeemist v6i protsessist probleeme, ent ka tavap2raseks administreerimiseks ja systeemil silma peal hoidmiseks. Hulgaliselt v6tmeid v2ljundist otsitava leidmiseks muudavad selle programmi v2ga v6imsaks t99riistaks, mille kasutamine ei tohiks yle j6u kellelegi k2ia.		<code>journalctl</code> on m6istlik valik, leidmaks oma systeemist v6i protsessist probleeme, ent ka tavap2raseks administreerimiseks ja systeemil silma peal hoidmiseks. Hulgaliselt v6tmeid v2ljundist otsitava leidmiseks muudavad selle programmi v2ga v6imsaks t99riistaks, mille kasutamine ei tohiks yle j6u kellelegi k2ia.

	Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl ~~</code> <code> man journald.conf~~ </code>		Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl </code>

	==Autor==		==Autor==
Line 118:		Line 120:
	==Viited==		==Viited==
	<references />		<references />


	~~[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]~~

Mnoumees at 14:22, 7 December 2016

2016-12-07T14:22:29Z

← Older revision		Revision as of 17:22, 7 December 2016
Line 118:		Line 118:
	==Viited==		==Viited==
	<references />		<references />


			[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Mnoumees at 14:21, 7 December 2016

2016-12-07T14:21:30Z

← Older revision		Revision as of 17:21, 7 December 2016
Line 111:		Line 111:
	<code>journalctl</code> on m6istlik valik, leidmaks oma systeemist v6i protsessist probleeme, ent ka tavap2raseks administreerimiseks ja systeemil silma peal hoidmiseks. Hulgaliselt v6tmeid v2ljundist otsitava leidmiseks muudavad selle programmi v2ga v6imsaks t99riistaks, mille kasutamine ei tohiks yle j6u kellelegi k2ia.		<code>journalctl</code> on m6istlik valik, leidmaks oma systeemist v6i protsessist probleeme, ent ka tavap2raseks administreerimiseks ja systeemil silma peal hoidmiseks. Hulgaliselt v6tmeid v2ljundist otsitava leidmiseks muudavad selle programmi v2ga v6imsaks t99riistaks, mille kasutamine ei tohiks yle j6u kellelegi k2ia.

	Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl </code>		Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl </code> <code> man journald.conf </code>

	==Autor==		==Autor==

Mnoumees at 14:19, 7 December 2016

2016-12-07T14:19:28Z

← Older revision		Revision as of 17:19, 7 December 2016
Line 1:		Line 1:
	==Sissejuhatus==		==Sissejuhatus==
	''journalctl'' on käsk ''[[Systemd]]'' logide kuvamiseks. ''systemd'' kasutab ''systemd-journald'' teenust andmete logimiseks. Teenus kogub informatsiooni kerneli teadetest üle ''kmsg'', tavapärastest süsteemi logidest ''[[Syslog]]''-ilt pärides, kasutades oma enda API't, süsteemi teenuste STDOUT ja STDERR-ist ja ''[[Auditd]]'' salvestustest.		''journalctl'' on käsk ''[[Systemd]]'' logide kuvamiseks. ''systemd'' kasutab ''systemd-journald'' teenust andmete logimiseks. Teenus kogub informatsiooni kerneli teadetest üle ''kmsg'', tavapärastest süsteemi logidest ''[[Syslog]]''-ilt pärides, kasutades oma enda API't, süsteemi teenuste STDOUT ja STDERR-ist ja ''[[Auditd]]'' salvestustest.<ref>https://www.freedesktop.org/software/systemd/man/systemd-journald.service.html#</ref>

	''journalctl'' on väga kasulik tööriist Linuxi kasutaja varamus, sest see tsentraliseerib paljude protsesside logid ühe käsu alla olenemata nende lähteasukohast.		''journalctl'' on väga kasulik tööriist Linuxi kasutaja varamus, sest see tsentraliseerib paljude protsesside logid ühe käsu alla olenemata nende lähteasukohast.
Line 15:		Line 15:
	''journalctl'' väljund kuvatakse kasutades ''[[Less]]''-i. Kriitilised read on värvitud punaseks ja muidu tähelepanu võibolla vajavad read on tavapärasest eredamas tekstis.		''journalctl'' väljund kuvatakse kasutades ''[[Less]]''-i. Kriitilised read on värvitud punaseks ja muidu tähelepanu võibolla vajavad read on tavapärasest eredamas tekstis.

	Sisestades oma soovitud terminali emulaatorisse käsu <~~source lang="bash"~~>journalctl</~~source~~> kuvatakse kõik logid, millel on kasutajal lugemisõigus. Ilma lisaparameetriteta võib järgnev väljund olla väga raskesti loetav, sest olenevalt Linuxi kasutusest, konfiguratsioonifailis sätitud logifailide kõvakettakasutuse piirangutest ja logide hoidmise ajalisest piirangust, võib väljund olla väga pikk ulatudes tavapärase kasutuse puhul mitmete miljonite ridadeni.		Sisestades oma soovitud terminali emulaatorisse käsu <code>journalctl</code> kuvatakse kõik logid, millel on kasutajal lugemisõigus. Ilma lisaparameetriteta võib järgnev väljund olla väga raskesti loetav, sest olenevalt Linuxi kasutusest, konfiguratsioonifailis sätitud logifailide kõvakettakasutuse piirangutest ja logide hoidmise ajalisest piirangust, võib väljund olla väga pikk ulatudes tavapärase kasutuse puhul mitmete miljonite ridadeni.

	===Väljundi filtreerimine===		===Väljundi filtreerimine===
	Filtreerimaks väljundit on olemas mitmeid võtmeid, millest kasulikumad järgnevad :		Filtreerimaks väljundit on olemas mitmeid võtmeid, millest kasulikumad järgnevad :<ref>https://www.freedesktop.org/software/systemd/man/journalctl.html</ref>
	----		----
	<source lang="bash">journalctl -b</source>		<source lang="bash">journalctl -b</source>
Line 59:		Line 59:
	===Konfiguratsioonifail===		===Konfiguratsioonifail===

	Tavakasutajale peaksid olema vaikimisi seaded piisavad, aga kui peaks olema tahtmist muuta ''journalctl''-i käitumist siis .conf fail asub tavap2raselt /etc/systemd/ nimega journal.conf.		Tavakasutajale peaksid olema vaikimisi seaded piisavad, aga kui peaks olema tahtmist muuta ''journalctl''-i käitumist siis .conf fail asub tavap2raselt /etc/systemd/ nimega journal.conf .<ref>https://www.freedesktop.org/software/systemd/man/journald.conf.html#</ref>

			T2psemalt selle .conf faili valikute kohta lugeda vastavalt [https://www.freedesktop.org/software/systemd/man/journald.conf.html# man] lehelt.
	<source lang="bash">		<source lang="bash">
	$ sudo nano /etc/systemd/journal.conf		$ sudo nano /etc/systemd/journal.conf
Line 106:		Line 107:
	#MaxLevelWall=emerg		#MaxLevelWall=emerg
	</source>		</source>

			==Kokkuv6tteks==
			<code>journalctl</code> on m6istlik valik, leidmaks oma systeemist v6i protsessist probleeme, ent ka tavap2raseks administreerimiseks ja systeemil silma peal hoidmiseks. Hulgaliselt v6tmeid v2ljundist otsitava leidmiseks muudavad selle programmi v2ga v6imsaks t99riistaks, mille kasutamine ei tohiks yle j6u kellelegi k2ia.

			Rohkem infot leiab <code> journalctl --help </code> ja <code> man journalctl </code>

			==Autor==
			Mart-Erki N6umees, D21, 2016 sygis.

			==Viited==
			<references />

Mnoumees at 14:02, 7 December 2016

2016-12-07T14:02:02Z

← Older revision		Revision as of 17:02, 7 December 2016
Line 62:		Line 62:

	<source lang="bash">		<source lang="bash">
	sudo nano /etc/systemd/journal.conf		$ sudo nano /etc/systemd/journal.conf

	# This file is part of systemd.		# This file is part of systemd.

Mnoumees at 14:00, 7 December 2016

2016-12-07T14:00:06Z

← Older revision		Revision as of 17:00, 7 December 2016
Line 15:		Line 15:
	''journalctl'' väljund kuvatakse kasutades ''[[Less]]''-i. Kriitilised read on värvitud punaseks ja muidu tähelepanu võibolla vajavad read on tavapärasest eredamas tekstis.		''journalctl'' väljund kuvatakse kasutades ''[[Less]]''-i. Kriitilised read on värvitud punaseks ja muidu tähelepanu võibolla vajavad read on tavapärasest eredamas tekstis.

	Sisestades oma soovitud terminali emulaatorisse käsu ~~'''~~<~~code~~>journalctl</~~code~~>~~'''~~ kuvatakse kõik logid, millel on kasutajal lugemisõigus. Ilma lisaparameetriteta võib järgnev väljund olla väga raskesti loetav, sest olenevalt Linuxi kasutusest, konfiguratsioonifailis sätitud logifailide kõvakettakasutuse piirangutest ja logide hoidmise ajalisest piirangust, võib väljund olla väga pikk ulatudes tavapärase kasutuse puhul mitmete miljonite ridadeni.		Sisestades oma soovitud terminali emulaatorisse käsu <source lang="bash">journalctl</source> kuvatakse kõik logid, millel on kasutajal lugemisõigus. Ilma lisaparameetriteta võib järgnev väljund olla väga raskesti loetav, sest olenevalt Linuxi kasutusest, konfiguratsioonifailis sätitud logifailide kõvakettakasutuse piirangutest ja logide hoidmise ajalisest piirangust, võib väljund olla väga pikk ulatudes tavapärase kasutuse puhul mitmete miljonite ridadeni.

	===Väljundi filtreerimine===		===Väljundi filtreerimine===
	Filtreerimaks väljundit on olemas mitmeid võtmeid, millest kasulikumad järgnevad :		Filtreerimaks väljundit on olemas mitmeid võtmeid, millest kasulikumad järgnevad :
	----		----
	*'''<~~code~~>journalctl -b</~~code~~>~~'''~~		<source lang="bash">journalctl -b</source>
	:: tagastab terve logi viimasest käivitusest saadik		:: tagastab terve logi viimasest käivitusest saadik
	----		----
	'''-b''' võtmele võib lisada järgi arvu, mis näitab mitmenda käivituse logi näidata kronoloogilises järjekorras.		'''-b''' võtmele võib lisada järgi arvu, mis näitab mitmenda käivituse logi näidata kronoloogilises järjekorras.

	*'''<~~code~~>journalctl -b 1</~~code~~>~~'''~~		<source lang="bash">journalctl -b 1</source>
	:: tagastab esimese käivituse logi, mis on logiraamatus saadaval		:: tagastab esimese käivituse logi, mis on logiraamatus saadaval
	----		----
	Kui anda '''-b''' võtmele miinusmärgiga arv siis tagastatakse praegusest nii mitmes tahapoole jääv logi kui miinusmärgi järel arv.		Kui anda '''-b''' võtmele miinusmärgiga arv siis tagastatakse praegusest nii mitmes tahapoole jääv logi kui miinusmärgi järel arv.

	*'''<~~code~~>journalctl -b -2</~~code~~>~~'''~~		<source lang="bash">journalctl -b -2</source>
	:: tagastab praegusest kahe võrra tahapoole jääv logi, ehk üleeelmise.		:: tagastab praegusest kahe võrra tahapoole jääv logi, ehk üleeelmise.
	----		----
	''journalctl''-il on ka '''--since''' ( '''-S''' ) ja '''--until''' ( '''-U''' ) võtmed, millega saab filtreerida väljundit näitamaks logiridu mingist ajast alates kuni mingi ajani.		''journalctl''-il on ka '''--since''' ( '''-S''' ) ja '''--until''' ( '''-U''' ) võtmed, millega saab filtreerida väljundit näitamaks logiridu mingist ajast alates kuni mingi ajani.
	*'''<~~code~~>journalctl --since "20 min ago"</~~code~~>~~'''~~ või ~~'''~~<~~code~~>journalctl --since="2016-12-01 12:01:01" --until "2016-12-08"</~~code~~>~~'''~~		<source lang="bash">journalctl --since "20 min ago"</source> või <source lang="bash">journalctl --since="2016-12-01 12:01:01" --until "2016-12-08"</source>
	:: tagastab logi alates 20 minutit tagasi või alates esimesest detsembrist 2016 (soovi korral võib kellaaja ka määrata, vaikimisi 00:00:00) kuni kaheksanda detsembrini.		:: tagastab logi alates 20 minutit tagasi või alates esimesest detsembrist 2016 (soovi korral võib kellaaja ka määrata, vaikimisi 00:00:00) kuni kaheksanda detsembrini.
	----		----
	Jälgimaks uusi sissetulevaid teateid reaalajas võib kasutada '''-f''' võtit.		Jälgimaks uusi sissetulevaid teateid reaalajas võib kasutada '''-f''' võtit.
	*'''<~~code~~>journalctl -f</~~code~~>~~'''~~		<source lang="bash">journalctl -f</source>
	:: paneb terminali ''journalctl'' kuulama, kirjutades välja kõik uued logiteated.		:: paneb terminali ''journalctl'' kuulama, kirjutades välja kõik uued logiteated.
	----		----
	Selleks, et vaadata ainult kerneli teateid on '''-k''' võti.		Selleks, et vaadata ainult kerneli teateid on '''-k''' võti.
	'''<~~code~~>journalctl -k -f \| grep "IN=.OUT=.*"</~~code~~>~~'''~~		<source lang="bash">journalctl -k -f \| grep "IN=.OUT=."</source>
	:: näitab reaalajas kerneli logiteateid, aga filtreerib väljundit [[Grep kasutamine \| ''grep'']]-iga näitamaks ''[[Iptables]]''-ile omaseid teateid.		:: näitab reaalajas kerneli logiteateid, aga filtreerib väljundit [[Grep kasutamine \| ''grep'']]-iga näitamaks ''[[Iptables]]''-ile omaseid teateid.
	----		----
	Et vaadata kindla teenuse logiridu on olemas '''-u''' <service> võti.		Et vaadata kindla teenuse logiridu on olemas '''-u''' <service> võti.
	*'''<~~code~~>journalctl -f -u pulseaudio.service</~~code~~>~~'''~~		<source lang="bash">journalctl -f -u pulseaudio.service</source>
	:: näitab reaalajas ''[[Pulseaudio]]'' teenuse logisid.		:: näitab reaalajas ''[[Pulseaudio]]'' teenuse logisid.
	----		----
	Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .		Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .
	*'''<~~code~~>journalctl -b -p crit</~~code~~>~~'''~~		<source lang="bash">journalctl -b -p crit</source>
	:: näitab viimasest käivitusest kriitilise prioriteediga logisid.		:: näitab viimasest käivitusest kriitilise prioriteediga logisid.
	----		----
	Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.		Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.
	*'''<~~code~~>journalctl -b -1 -r -u arno-iptables-firewall.service</~~code~~>~~'''~~		<source lang="bash">journalctl -b -1 -r -u arno-iptables-firewall.service</source>
	:: näitab eelmise käivituse [https://github.com/arno-iptables-firewall/aif Arno iptables tulemüüri] logisid alustades viimasest.		:: näitab eelmise käivituse [https://github.com/arno-iptables-firewall/aif Arno iptables tulemüüri] logisid alustades viimasest.

			===Konfiguratsioonifail===

			Tavakasutajale peaksid olema vaikimisi seaded piisavad, aga kui peaks olema tahtmist muuta ''journalctl''-i käitumist siis .conf fail asub tavap2raselt /etc/systemd/ nimega journal.conf.

			<source lang="bash">
			sudo nano /etc/systemd/journal.conf

			# This file is part of systemd.
			#
			# systemd is free software; you can redistribute it and/or modify it
			# under the terms of the GNU Lesser General Public License as published by
			# the Free Software Foundation; either version 2.1 of the License, or
			# (at your option) any later version.
			#
			# Entries in this file show the compile time defaults.
			# You can change settings by editing this file.
			# Defaults can be restored by simply deleting this file.
			#
			# See journald.conf(5) for details.

			[Journal]
			#Storage=auto
			#Compress=yes
			#Seal=yes
			#SplitMode=uid
			#SyncIntervalSec=5m
			#RateLimitIntervalSec=30s
			#RateLimitBurst=1000
			#SystemMaxUse=
			#SystemKeepFree=
			#SystemMaxFileSize=
			#SystemMaxFiles=100
			#RuntimeMaxUse=
			#RuntimeKeepFree=
			#RuntimeMaxFileSize=
			#RuntimeMaxFiles=100
			#MaxRetentionSec=
			#MaxFileSec=1month
			#ForwardToSyslog=no
			#ForwardToKMsg=no
			#ForwardToConsole=no
			#ForwardToWall=yes
			#TTYPath=/dev/console
			#MaxLevelStore=debug
			#MaxLevelSyslog=debug
			#MaxLevelKMsg=notice
			#MaxLevelConsole=info
			#MaxLevelWall=emerg
			</source>

Mnoumees at 13:06, 7 December 2016

2016-12-07T13:06:40Z

← Older revision		Revision as of 16:06, 7 December 2016
Line 17:		Line 17:
	Sisestades oma soovitud terminali emulaatorisse käsu '''<code>journalctl</code>''' kuvatakse kõik logid, millel on kasutajal lugemisõigus. Ilma lisaparameetriteta võib järgnev väljund olla väga raskesti loetav, sest olenevalt Linuxi kasutusest, konfiguratsioonifailis sätitud logifailide kõvakettakasutuse piirangutest ja logide hoidmise ajalisest piirangust, võib väljund olla väga pikk ulatudes tavapärase kasutuse puhul mitmete miljonite ridadeni.		Sisestades oma soovitud terminali emulaatorisse käsu '''<code>journalctl</code>''' kuvatakse kõik logid, millel on kasutajal lugemisõigus. Ilma lisaparameetriteta võib järgnev väljund olla väga raskesti loetav, sest olenevalt Linuxi kasutusest, konfiguratsioonifailis sätitud logifailide kõvakettakasutuse piirangutest ja logide hoidmise ajalisest piirangust, võib väljund olla väga pikk ulatudes tavapärase kasutuse puhul mitmete miljonite ridadeni.

			===Väljundi filtreerimine===
	Filtreerimaks väljundit on olemas mitmeid võtmeid, millest kasulikumad järgnevad :		Filtreerimaks väljundit on olemas mitmeid võtmeid, millest kasulikumad järgnevad :
	----		----
Line 22:		Line 23:
	:: tagastab terve logi viimasest käivitusest saadik		:: tagastab terve logi viimasest käivitusest saadik
	----		----
	-b võtmele võib lisada järgi arvu, mis näitab mitmenda käivituse logi näidata kronoloogilises järjekorras.		'''-b''' võtmele võib lisada järgi arvu, mis näitab mitmenda käivituse logi näidata kronoloogilises järjekorras.

	*'''<code>journalctl -b 1</code>'''		*'''<code>journalctl -b 1</code>'''
	:: tagastab esimese käivituse logi, mis on logiraamatus saadaval		:: tagastab esimese käivituse logi, mis on logiraamatus saadaval
	----		----
	Kui anda -b võtmele miinusmärgiga arv siis tagastatakse praegusest nii mitmes tahapoole jääv logi kui miinusmärgi järel arv.		Kui anda '''-b''' võtmele miinusmärgiga arv siis tagastatakse praegusest nii mitmes tahapoole jääv logi kui miinusmärgi järel arv.

	*'''<code>journalctl -b -2</code>'''		*'''<code>journalctl -b -2</code>'''
	:: tagastab praegusest kahe võrra tahapoole jääv logi, ehk üleeelmise.		:: tagastab praegusest kahe võrra tahapoole jääv logi, ehk üleeelmise.
	----		----
	''journalctl''-il on ka --since ( -S ) ja --until ( -U ) võtmed, millega saab filtreerida väljundit näitamaks logiridu mingist ajast alates kuni mingi ajani.		''journalctl''-il on ka '''--since''' ( '''-S''' ) ja '''--until''' ( '''-U''' ) võtmed, millega saab filtreerida väljundit näitamaks logiridu mingist ajast alates kuni mingi ajani.
	*'''<code>journalctl --since "20 min ago"</code>''' või '''<code>journalctl --since="2016-12-01 12:01:01" --until "2016-12-08"</code>'''		*'''<code>journalctl --since "20 min ago"</code>''' või '''<code>journalctl --since="2016-12-01 12:01:01" --until "2016-12-08"</code>'''
	:: tagastab logi alates 20 minutit tagasi või alates esimesest detsembrist 2016 (soovi korral võib kellaaja ka määrata, vaikimisi 00:00:00) kuni kaheksanda detsembrini.		:: tagastab logi alates 20 minutit tagasi või alates esimesest detsembrist 2016 (soovi korral võib kellaaja ka määrata, vaikimisi 00:00:00) kuni kaheksanda detsembrini.
	----		----
	Jälgimaks uusi sissetulevaid teateid reaalajas võib kasutada -f võtit.		Jälgimaks uusi sissetulevaid teateid reaalajas võib kasutada '''-f''' võtit.
	*'''<code>journalctl -f</code>'''		*'''<code>journalctl -f</code>'''
	:: paneb terminali ''journalctl'' kuulama, kirjutades välja kõik uued logiteated.		:: paneb terminali ''journalctl'' kuulama, kirjutades välja kõik uued logiteated.
	----		----
	Selleks, et vaadata ainult kerneli teateid on -k võti.		Selleks, et vaadata ainult kerneli teateid on '''-k''' võti.
	'''<code>journalctl -k -f \| grep "IN=.OUT=.*"</code>'''		'''<code>journalctl -k -f \| grep "IN=.OUT=.*"</code>'''
	:: näitab reaalajas kerneli logiteateid, aga filtreerib väljundit [[Grep kasutamine \| ''grep'']]-iga näitamaks ''[[Iptables]]''-ile omaseid teateid.		:: näitab reaalajas kerneli logiteateid, aga filtreerib väljundit [[Grep kasutamine \| ''grep'']]-iga näitamaks ''[[Iptables]]''-ile omaseid teateid.
	----		----
	Et vaadata kindla teenuse logiridu on olemas -u <service> võti.		Et vaadata kindla teenuse logiridu on olemas '''-u''' <service> võti.
	*'''<code>journalctl -f -u pulseaudio.service</code>'''		*'''<code>journalctl -f -u pulseaudio.service</code>'''
	:: näitab reaalajas ''[[Pulseaudio]]'' teenuse logisid.		:: näitab reaalajas ''[[Pulseaudio]]'' teenuse logisid.
	----		----
	Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit -p <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .		Kui on vaja filtreerida prioriteedi järgi logisid, saab kasutada võtit '''-p''' <“emerg”, “alert”, “crit”, “err”, “warning”, “notice”, “info”, “debug”> .
	*'''<code>journalctl -b -p crit</code>'''		*'''<code>journalctl -b -p crit</code>'''
	:: näitab viimasest käivitusest kriitilise prioriteediga logisid.		:: näitab viimasest käivitusest kriitilise prioriteediga logisid.
			----
			Kui on vaja näidata logisid vastupidises järjekorras alustades värskeimast saab kasutada '''-r'''.
			*'''<code>journalctl -b -1 -r -u arno-iptables-firewall.service</code>'''
			:: näitab eelmise käivituse [https://github.com/arno-iptables-firewall/aif Arno iptables tulemüüri] logisid alustades viimasest.