{"id":1955,"date":"2015-03-30T18:16:26","date_gmt":"2015-03-30T16:16:26","guid":{"rendered":"https:\/\/diocesanos.es\/blogs\/equipotic\/?p=1955"},"modified":"2015-03-29T18:36:05","modified_gmt":"2015-03-29T16:36:05","slug":"journalctl-logs-del-sistema-en-los-nuevos-linux","status":"publish","type":"post","link":"https:\/\/diocesanos.es\/blogs\/equipotic\/2015\/03\/30\/journalctl-logs-del-sistema-en-los-nuevos-linux\/","title":{"rendered":"journalctl: logs del sistema en los nuevos Linux"},"content":{"rendered":"

La llegada de systemd<\/strong> a la mayor\u00eda de distribuciones de GNU\/Linux, como sistema de inicio reemplazando a init, ha supuesto una nueva manera de ver de los mensajes del sistema, como pueden ser los del kernel y los diferentes servicios o procesos.<\/p>\n

\"journalctl\"<\/a><\/p>\n

Journalctl<\/strong> es ahora la herramienta m\u00e1s utilizada para acceder a los registros del sistema y en esta entrada vamos a ver como podemos echarles un vistazo sin morir en el intento, o lo que es lo mismo, aplicando unos cuantos filtros que nos permitir\u00e1n separar el polvo de la paja.<\/p>\n

<\/p>\n

Nota<\/strong>: En ubuntu 14.04 no est\u00e1 disponible (utiliza upstart<\/span><\/strong> en lugar de systemd<\/strong>), habi\u00e9ndose implementado a partir de la versi\u00f3n Ubuntu 14.10 Utopic Unicorn.<\/em><\/span><\/p>\n

Uso b\u00e1sico de journalctl<\/h2>\n

La forma b\u00e1sica de acceder a los registros del sistema<\/strong> es:<\/p>\n

\n
\n\n\n\n
\n
\n
journalctl<\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

que viene a equivaler al viejo \u201ccat \/var\/log\/messages\u201d<\/em> y nos permite acceder a todos los logs sin filtrar<\/strong> (en cualquier momento podemos salir de esa pantalla utilizando la tecla \u201cq\u201d)<\/p>\n

Como pasa con el resto de comandos podemos redirigir la salida hacia un documento de texto<\/strong><\/p>\n

\n
\n\n\n\n
\n
\n
journalctl > mensajes.log<\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

Si queremos seguir los mensajes en tiempo real<\/strong> a\u00f1adimos el par\u00e1metro -f<\/strong><\/p>\n

\n
\n\n\n\n
\n
\n
journalctl -f<\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

Filtrar la salida de logs por boots<\/h2>\n

Si hab\u00e9is ejecutado alguno de los comandos anteriores os habr\u00e9is dado cuenta que el n\u00famero de mensajes es inmenso, as\u00ed que vamos a filtrarlos por los diferentes procesos de arranque\u00a0 <\/strong>que haya tenido nuestro ordenador.<\/p>\n

Para ver la lista de todos los boots:<\/strong><\/p>\n

\n
\n\n\n\n
\n
\n
journalctl --list-boots<\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

\"journalctl_boot\"<\/a><\/p>\n

Para ver los logs del boot actual:<\/strong><\/p>\n

\n
\n\n\n\n
\n
\n
journalctl -b<\/code><\/div>\n<\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

Si necesitamos ver alguno de los anteriores<\/strong> tenemos dos opciones:<\/p>\n