Übersicht
`journalctl -xe` ist eine Kombination der `journalctl`-Befehlsoptionen `-x` (erweiterte Erklärungen) und `-e` (zum Ende des Journals springen). Diese Kombination zeigt die neuesten Systemprotokolle an und bietet zusätzliche Erklärungen zu Fehler- oder Warnmeldungen, Links zu relevanten Handbuchseiten und Fehlerberichten, was den Fehlerbehebungsprozess erheblich erleichtert. Es ist ein unverzichtbares Werkzeug zur schnellen Identifizierung und Analyse verschiedener Systemereignisse wie Systemstartfehler, Dienstabstürze oder Hardwareprobleme.
Hauptfunktionen
- Sofortige Anzeige der neuesten Systemprotokolle
- Bereitstellung detaillierter Erklärungen für Fehler- und Warnmeldungen
- Anleitung zu relevanten Dokumenten und Links zur Fehlerbehebung
- Schnelle Diagnose und Analyse von Systemereignissen
Wichtige Optionen
`journalctl -xe` ist eine spezifische Kombination von Optionen für den `journalctl`-Befehl. Die Rolle jeder Option ist wie folgt:
Grundlegende Optionen
Filteroptionen (in Kombination mit journalctl)
Erzeugter Befehl:
Kombinieren Sie die Befehle.
Beschreibung:
`journalctl -xe` Führen Sie den Befehl aus.
Kombinieren Sie diese Optionen und führen Sie die Befehle virtuell zusammen mit der KI aus.
Anwendungsbeispiele
Verschiedene Anwendungsbeispiele für den Befehl `journalctl -xe`.
Neueste Protokolle und detaillierte Erklärungen anzeigen
journalctl -xeZeigt die neuesten Systemprotokolle mit detaillierten Erklärungen an.
Neueste Fehlerprotokolle eines bestimmten Dienstes überprüfen
journalctl -xe -u apache2.serviceÜberprüft beispielsweise die neuesten Protokolle des Dienstes `apache2.service` mit detaillierten Erklärungen.
Detaillierte Protokolle von gestern bis jetzt anzeigen
journalctl -xe --since "yesterday"Zeigt alle Systemprotokolle, die seit Mitternacht gestern bis jetzt aufgetreten sind, mit detaillierten Erklärungen an.
Detaillierte Protokolle seit dem letzten Bootvorgang anzeigen
journalctl -xe -b -1Zeigt alle Protokolle seit dem vorherigen Bootvorgang (`-b -1`) mit detaillierten Erklärungen an.
Detaillierte Protokolle innerhalb eines bestimmten Zeitraums anzeigen
journalctl -xe --since "2023-01-01 10:00:00" --until "2023-01-01 11:00:00"Zeigt Protokolle vom 1. Januar 2023, 10:00 Uhr bis 11:00 Uhr mit detaillierten Erklärungen an.
Tipps & Hinweise
`journalctl -xe` ist ein leistungsstarkes Diagnosewerkzeug, aber die Nutzung einiger Tipps kann die Effizienz bei der Verarbeitung großer Protokollmengen erhöhen.
Protokollfilterung aktiv nutzen
Durch Filterung von Protokollen nach bestimmten Zeiträumen (`--since`, `--until`), bestimmten Units (`-u`), bestimmten PIDs (`_PID=`) oder bestimmten Nachrichten (`-g` oder `grep`) können Sie die gewünschten Informationen schnell finden. Beispiel: `journalctl -xe -u sshd.service --since "1 hour ago"`
Permanente Protokollierung einrichten
Standardmäßig können die `journalctl`-Protokolle nach einem Neustart verloren gehen. Durch Erstellen des Verzeichnisses `/var/log/journal` speichert `systemd-journald` die Protokolle dauerhaft in diesem Verzeichnis. Beispiel: `sudo mkdir -p /var/log/journal`
Ausgabeformate ändern
Mit der Option `-o` können Sie Protokolle in verschiedenen Ausgabeformaten wie `json`, `short` oder `verbose` anzeigen. `journalctl -xe -o json` gibt Protokolle im JSON-Format aus, was die Integration mit anderen Werkzeugen erleichtert.
Echtzeitüberwachung
Durch Hinzufügen der Option `-f` werden neue Protokolle wie bei `tail -f` in Echtzeit angezeigt, sobald sie hinzugefügt werden. Beispiel: `journalctl -xe -f`